Microsoft 4月多个清静误差

宣布时间 2021-04-14

0x00 误差概述

2021年04月13日，，， ，，，，Microsoft宣布了4月份的清静更新，，， ，，，，本次宣布的清静更新共计修复了108个清静误差，，， ，，，，其中有19个误差评级为严重，，， ，，，，89个误差评级为高危，，， ，，，，其中包括5个0 day误差和4个Microsoft Exchange误差。。。。。

 

0x01 误差详情

image.png

 

本次宣布的清静更新涉及Azure、Microsoft Edge (Chromium-based)、Exchange Server、Microsoft Office、Windows DNS、Windows Kernel、Windows SMB Server和Windows TCP/IP等多个产品和组件。。。。。现在，，， ，，，，Microsoft已经修复了以下5个0 day误差，，， ，，，，其中CVE-2021-28310已被在野使用。。。。。

RPC端点映射器效劳权限提升误差（CVE-2021-27091）

该误差是Windows注册表中的RPC权限提升误差，，， ，，，，其CVSS评分7.8，，， ，，，，该误差无需用户交互即可使用。。。。。

 

Windows NTFS拒绝效劳误差（CVE-2021-28312）

该误差是Windows NTFS系统中的拒绝效劳误差，，， ，，，，其CVSS评分3.3，，， ，，，，该误差需与用户交互才可使用。。。。。

 

Windows Installer信息泄露误差（CVE-2021-28437）

该误差是Windows Installer工具中的信息泄露误差，，， ，，，，其CVSS评分5.5，，， ，，，，该误差无需用户交互即可使用。。。。。

 

Azure ms-rest-nodeauth库权限提升误差（CVE-2021-28458）

该误差是Azure ms-rest-nodeauth库中的权限提升误差，，， ，，，，其CVSS评分7.8，，， ，，，，该误差无需用户交互即可使用。。。。。

 

Win32k权限提升误差（CVE-2021-28310）

该误差是Windows驱动文件中的权限提升误差，，， ，，，，其CVSS评分7.8，，， ，，，，该误差无需用户交互即可使用。。。。。

 

别的，，， ，，，，Microsoft已经宣布了2021年4月的Exchange Server清静更新（累积更新，，， ，，，，包括Exchange Server 2021年3月的清静更新），，， ，，，，以修复NSA发明的4个严重的Microsoft Exchange远程代码执行误差，，， ，，，，这些误差现在尚未被在野使用。。。。。其中，，， ，，，，CVE-2021-28480和CVE-2021-28481为预身份验证误差，，， ，，，，攻击者无需举行身份验证即可使用。。。。。

CVE   ID

评分

名称

是否交互

影响规模

影响版本

CVE-2021-28480

9.8

Microsoft   Exchange Server远程代码执行误差

 

 

无需用户交互

Exchange   Server 2013

Exchange   Server 2016

Exchange   Server 2019

Exchange   Server 2013 CU23

Exchange   Server 2016 CU19和CU20

Exchange   Server 2019 CU8和CU9

CVE-2021-28481

9.8

CVE-2021-28482

8.8

CVE-2021-28483

9.0

 

 

0x02 处置惩罚建议

现在Microsoft已宣布相关清静更新，，， ，，，，建议尽快修复。。。。。

（一） Windows update更新

自动更新：

Microsoft Update默认启用，，， ，，，，当系统检测到可用更新时，，， ，，，，将会自动下载更新并在下一次启动时装置。。。。。

 

手动更新：

1、点击“最先菜单”或按Windows快捷键，，， ，，，，点击进入“设置”

2、选择“更新和清静”，，， ，，，，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，，， ，，，，详细办法为“控制面板”->“系统和清静”->“Windows更新”）

3、选择“检查更新”，，， ，，，，期待系统将自动检查并下载可用更新。。。。。

4、重启盘算机，，， ，，，，装置更新系统重新启动后，，， ，，，，可通过进入“Windows更新”->“审查更新历史纪录”审查是否乐成装置了更新。。。。。关于没有乐成装置的更新，，， ，，，，可以点击该更新名称进入微软官方更新形貌链接，，， ，，，，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，，， ，，，，然后在新链接中选择适用于目的系统的补丁举行下载并装置。。。。。

 

（二） 手动装置更新

Microsoft官方下载响应补丁举行更新。。。。。

下载链接：

https://msrc.microsoft.com/update-guide/vulnerability

 

0x03 参考链接

https://www.bleepingcomputer.com/news/microsoft/microsoft-april-2021-patch-tuesday-fixes-108-flaws-5-zero-days/

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-28480

https://techcommunity.microsoft.com/t5/exchange-team-blog/released-april-2021-exchange-server-security-updates/ba-p/2254617

 

0x04 时间线

2021-04-13  Microsoft宣布清静更新

2021-04-14  VSRC宣布清静通告

 

0x05 附录

 

CVSS评分标准官网：http://www.first.org/cvss/

image.png