【误差通告】Microsoft 8月多个清静误差
宣布时间 2021-08-110x00 误差概述
2021年8月10日 ，，，，，，，Microsoft宣布了8月份的清静更新 ，，，，，，，本次宣布的清静更新共计修复了51个清静误差 ，，，，，，，其中有7个误差评级为严重 ，，，，，，，37个误差评级为高危 ，，，，，，，其中包括3个0 day误差。。。。。 。
0x01 误差详情
本次宣布的清静更新涉及Azure、Microsoft Edge、Microsoft Office、Windows MSHTML Platform、Windows Print Spooler Components、Windows Services for NFS ONCRPC XDR Driver、Windows TCP/IP和Windows Update等多个产品和组件。。。。。 。其中 ，，，，，，，Microsoft Edge (Chromium-based)中的7个误差评级为未知。。。。。 。在其它44个误差中 ，，，，，，，13个为远程代码执行误差 ，，，，，，，8个为信息泄露误差 ，，，，，，，2个为拒绝效劳误差 ，，，，，，，4个为诱骗误差。。。。。 。
Microsoft本次宣布的清静更新共计修复了3个0 day误差 ，，，，，，，其中有1个在野外被起劲使用。。。。。 。2个果真披露但未被使用的0 day误差为：
l CVE-2021-36936 ：Windows Print Spooler 远程代码执行误差 ，，，，，，，其CVSSv3评分为8.8 ，，，，，，，该误差的攻击重漂后和所需权限较低 ，，，，，，，且无需用户交互 ，，，，，，，Microsoft可使用性评估为”更有可能被使用“。。。。。 。
l CVE-2021-36942 ：Windows LSA 诱骗误差（与PetitPotam NTLM 中继攻击有关） ，，，，，，，其CVSSv3评分为7.5 ，，，，，，，该误差的攻击重漂后低 ，，，，，，，无需特殊权限和用户交互即可使用 ，，，，，，，Microsoft可使用性评估为”更有可能被使用“。。。。。 。Microsoft体现 ，，，，，，，该误差影响了所有效劳器 ，，，，，，，建议客户在应用清静更新方面应优先思量域控制器。。。。。 。
1个已被起劲使用的误差为：
l CVE-2021-36948 ：Windows Update Medic Service权限提升误差 ，，，，，，，其CVSSv3评分为7.8 ，，，，，，，该误差的攻击重漂后和所需权限较低 ，，，，，，，且无需用户交互即可外地使用。。。。。 。现在此误差暂未果真披露 ，，，，，，，但微软清静响应中心 (MSRC)和微软威胁情报中心 (MSTIC)已经检测到该误差被使用。。。。。 。
7个评级为严重的误差为：
l CVE-2021-34530：Windows 图形组件远程代码执行误差
l CVE-2021-34480：Scripting Engine内存损坏误差
l CVE-2021-34535：Remote Desktop Client远程代码执行误差
l CVE-2021-34534：Windows MSHTML 平台远程代码执行误差
l CVE-2021-36936：Windows Print Spooler 远程代码执行误差
l CVE-2021-26432：Windows Services for NFS ONCRPC XDR Driver远程代码执行误差
l CVE-2021-26424：Windows TCP/IP 远程代码执行误差
除此之外 ，，，，，，，Microsoft还修复了Windows Print Spooler 远程代码执行误差（CVE-2021-34527 ，，，，，，，也称为PrintNightmare ，，，，，，，以及之前披露的CVE-2021-34481） 和 PetitPotam NTLM 中继攻击 ，，，，，，，该攻击使用MS-EFSRPC API强迫装备与攻击者控制下的远程中继效劳器举行协商 ，，，，，，，低权限的攻击者可以使用这种攻击来接受域控制器 ，，，，，，，从而控制整个Windows域。。。。。 。
0x02 处置惩罚建议
现在Microsoft已宣布相关清静更新 ，，，，，，，鉴于误差的严重性 ，，，，，，，且部分误差正在被起劲使用 ，，，，，，，建议用户尽快修复。。。。。 。
（一） Windows update更新
自动更新：
Microsoft Update默认启用 ，，，，，，，当系统检测到可用更新时 ，，，，，，，将会自动下载更新并在下一次启动时装置。。。。。 。
手动更新：
1、点击“最先菜单”或按Windows快捷键 ，，，，，，，点击进入“设置”
2、选择“更新和清静” ，，，，，，，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新” ，，，，，，，详细办法为“控制面板”->“系统和清静”->“Windows更新”）
3、选择“检查更新” ，，，，，，，期待系统将自动检查并下载可用更新。。。。。 。
4、重启盘算机 ，，，，，，，装置更新系统重新启动后 ，，，，，，，可通过进入“Windows更新”->“审查更新历史纪录”审查是否乐成装置了更新。。。。。 。关于没有乐成装置的更新 ，，，，，，，可以点击该更新名称进入微软官方更新形貌链接 ，，，，，，，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录” ，，，，，，，然后在新链接中选择适用于目的系统的补丁举行下载并装置。。。。。 。
（二） 手动装置更新
Microsoft官方下载响应补丁举行更新。。。。。 。
下载链接：
https://msrc.microsoft.com/update-guide/vulnerability
0x03 参考链接
https://msrc.microsoft.com/update-guide/vulnerability
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-36948
https://www.bleepingcomputer.com/news/microsoft/microsoft-august-2021-patch-tuesday-fixes-3-zero-days-44-flaws/
0x04 更新版本
版本 | 日期 | 修改内容 |
V1.0 | 2021-08-11 | 首次宣布 |
0x05 文档附录
CNVD：www.cnvd.org.cn
CNNVD：www.cnnvd.org.cn
CVE：cve.mitre.org
NVD：nvd.nist.gov
CVSS：www.first.org
0x06 关于万利国际官网
关注以下公众号 ，，，，，，，获取更多资讯：
京公网安备11010802024551号