【误差通告】Microsoft 8月多个清静误差
宣布时间 2021-08-110x00 误差概述
2021年8月10日 ，Microsoft宣布了8月份的清静更新 ，本次宣布的清静更新共计修复了51个清静误差 ，其中有7个误差评级为严重 ，37个误差评级为高危 ，其中包括3个0 day误差。
0x01 误差详情
本次宣布的清静更新涉及Azure、Microsoft Edge、Microsoft Office、Windows MSHTML Platform、Windows Print Spooler Components、Windows Services for NFS ONCRPC XDR Driver、Windows TCP/IP和Windows Update等多个产品和组件。其中 ，Microsoft Edge (Chromium-based)中的7个误差评级为未知。在其它44个误差中 ，13个为远程代码执行误差 ，8个为信息泄露误差 ，2个为拒绝服务误差 ，4个为诱骗误差。
Microsoft本次宣布的清静更新共计修复了3个0 day误差 ，其中有1个在野外被起劲使用。2个果真披露但未被使用的0 day误差为：
l CVE-2021-36936 ：Windows Print Spooler 远程代码执行误差 ，其CVSSv3评分为8.8 ，该误差的攻击重漂后和所需权限较低 ，且无需用户交互 ，Microsoft可使用性评估为”更有可能被使用“。
l CVE-2021-36942 ：Windows LSA 诱骗误差（与PetitPotam NTLM 中继攻击有关） ，其CVSSv3评分为7.5 ，该误差的攻击重漂后低 ，无需特殊权限和用户交互即可使用 ，Microsoft可使用性评估为”更有可能被使用“。Microsoft体现 ，该误差影响了所有服务器 ，建议客户在应用清静更新方面应优先思量域控制器。
1个已被起劲使用的误差为：
l CVE-2021-36948 ：Windows Update Medic Service权限提升误差 ，其CVSSv3评分为7.8 ，该误差的攻击重漂后和所需权限较低 ，且无需用户交互即可外地使用。现在此误差暂未果真披露 ，但微软清静响应中心 (MSRC)和微软威胁情报中心 (MSTIC)已经检测到该误差被使用。
7个评级为严重的误差为：
l CVE-2021-34530：Windows 图形组件远程代码执行误差
l CVE-2021-34480：Scripting Engine内存损坏误差
l CVE-2021-34535：Remote Desktop Client远程代码执行误差
l CVE-2021-34534：Windows MSHTML 平台远程代码执行误差
l CVE-2021-36936：Windows Print Spooler 远程代码执行误差
l CVE-2021-26432：Windows Services for NFS ONCRPC XDR Driver远程代码执行误差
l CVE-2021-26424：Windows TCP/IP 远程代码执行误差
除此之外 ，Microsoft还修复了Windows Print Spooler 远程代码执行误差（CVE-2021-34527 ，也称为PrintNightmare ，以及之前披露的CVE-2021-34481） 和 PetitPotam NTLM 中继攻击 ，该攻击使用MS-EFSRPC API强迫装备与攻击者控制下的远程中继服务器举行协商 ，低权限的攻击者可以使用这种攻击来接受域控制器 ，从而控制整个Windows域。
0x02 处置惩罚建议
现在Microsoft已宣布相关清静更新 ，鉴于误差的严重性 ，且部分误差正在被起劲使用 ，建议用户尽快修复。
（一） Windows update更新
自动更新：
Microsoft Update默认启用 ，当系统检测到可用更新时 ，将会自动下载更新并在下一次启动时装置。
手动更新：
1、点击“最先菜单”或按Windows快捷键 ，点击进入“设置”
2、选择“更新和清静” ，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新” ，详细办法为“控制面板”->“系统和清静”->“Windows更新”）
3、选择“检查更新” ，期待系统将自动检查并下载可用更新。
4、重启盘算机 ，装置更新系统重新启动后 ，可通过进入“Windows更新”->“审查更新历史纪录”审查是否乐成装置了更新。关于没有乐成装置的更新 ，可以点击该更新名称进入微软官方更新形貌链接 ，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录” ，然后在新链接中选择适用于目的系统的补丁举行下载并装置。
（二） 手动装置更新
Microsoft官方下载响应补丁举行更新。
下载链接：
https://msrc.microsoft.com/update-guide/vulnerability
0x03 参考链接
https://msrc.microsoft.com/update-guide/vulnerability
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-36948
https://www.bleepingcomputer.com/news/microsoft/microsoft-august-2021-patch-tuesday-fixes-3-zero-days-44-flaws/
0x04 更新版本
版本 | 日期 | 修改内容 |
V1.0 | 2021-08-11 | 首次宣布 |
0x05 文档附录
CNVD：www.cnvd.org.cn
CNNVD：www.cnnvd.org.cn
CVE：cve.mitre.org
NVD：nvd.nist.gov
CVSS：www.first.org
0x06 关于耀世娱乐
关注以下公众号 ，获取更多资讯：
京公网安备11010802024551号