Microsoft 2月多个清静误差

宣布时间 2021-02-10

0x00 误差概述

2021年02月09日星期二，，，，，，Microsoft宣布了2月份的清静更新。。。。。。本次宣布的清静更新共修复了56个误差，，，，，，其中11个评级为严重，，，，，，43个评级为高危，，，，，，2个评级为中危。。。。。。

 

0x01 误差详情

image.png

Microsoft本次宣布的清静更新修复了Windows Win32k权限提升0 day误差（CVE-2021-1732）、6个以前披露的误差（CVE-2021-1721、CVE-2021-1727、CVE-2021-1733、CVE-2021-24098、CVE-2021-24106和CVE-2021-26701）以及可引发供应链攻击的程序包管理器设置远程代码执行误差（CVE-2021-24105），，，，，，该误差将影响Microsoft、Apple、 PayPal、Shopify、Netflix、Tesla、Yelp、Tesla和Uber等多个公司。。。。。。

在本次修复的误差中，，，，，，值得注重的是Windows TCP/IP中的2个RCE误差（CVE-2021-24074和CVE-2021-24094，，，，，，其CVSS评分均为9.8）和1个拒绝效劳误差（CVE-2021-24086，，，，，，其CVSS评分7.5），，，，，，攻击者可以通过结构恶意IP数据包来触发这些误差，，，，，，最终在目的主机或效劳器上执行恣意代码或导致蓝屏。。。。。。Microsoft清静响应中心MSRC体现，，，，，，这3个误差会影响所有的Windows系统，，，，，，但由于RCE误差使用较为重大，，，，，，因此短期内不太可能被使用，，，，，，但攻击者很容易提倡Dos攻击。。。。。。现在这些误差已经修复，，，，，，建议尽快应用Windows更新。。。。。。

完整误差列表如下：

产品/组件

CVE ID

CVE问题

严重水平

.NET   Core

CVE-2021-26701

.NET   Core远程代码执行误差

严重

.NET   Core

CVE-2021-24112

.NET   Core远程代码执行误差

严重

.NET   Core & Visual Studio

CVE-2021-1721

.NET   Core和Visual Studio拒绝效劳误差

高危

.NET   Framework

CVE-2021-24111

.NET   Framework拒绝效劳误差

高危

Azure   IoT

CVE-2021-24087

Azure   IoT CLI扩展权限提升误差

高危

Developer   Tools

CVE-2021-24105

程序包管理器设置远程代码执行误差

高危

Microsoft   Azure Kubernetes Service

CVE-2021-24109

Microsoft   Azure Kubernetes效劳权限提升误差

中危

Microsoft   Dynamics

CVE-2021-24101

Microsoft   Dataverse信息泄露误差

高危

Microsoft   Dynamics

CVE-2021-1724

Microsoft   Dynamics Business Central跨站点剧本误差

高危

Microsoft   Edge for Android

CVE-2021-24100

Microsoft   Edge for Android信息泄露误差

高危

Microsoft   Exchange Server

CVE-2021-24085

Microsoft   Exchange Server诱骗误差

高危

Microsoft   Exchange Server

CVE-2021-1730

Microsoft   Exchange Server诱骗误差

高危

Microsoft   Graphics Component

CVE-2021-24093

Windows图形组件远程代码执行误差

严重

Microsoft   Office Excel

CVE-2021-24067

Microsoft   Excel远程代码执行误差

高危

Microsoft   Office Excel

CVE-2021-24068

Microsoft   Excel远程代码执行误差

高危

Microsoft   Office Excel

CVE-2021-24069

Microsoft   Excel远程代码执行误差

高危

Microsoft   Office Excel

CVE-2021-24070

Microsoft   Excel远程代码执行误差

高危

Microsoft   Office SharePoint

CVE-2021-24071

Microsoft   SharePoint信息泄露误差

高危

Microsoft   Office SharePoint

CVE-2021-1726

Microsoft   SharePoint诱骗误差

高危

Microsoft   Office SharePoint

CVE-2021-24066

Microsoft   SharePoint远程代码执行误差

高危

Microsoft   Office SharePoint

CVE-2021-24072

Microsoft   SharePoint Server远程代码执行误差

高危

Microsoft   Teams

CVE-2021-24114

Microsoft   Teams iOS信息泄露误差

高危

Microsoft   Windows Codecs Library

CVE-2021-24081

Microsoft   Windows编解码器库远程代码执行误差

严重

Microsoft   Windows Codecs Library

CVE-2021-24091

Windows   Camera Codec Pack远程代码执行误差

严重

Role:   DNS Server

CVE-2021-24078

Windows   DNS效劳器远程代码执行误差

严重

Role:   Hyper-V

CVE-2021-24076

Microsoft   Windows VMSwitch信息泄露误差

高危

Role:   Windows Fax Service

CVE-2021-24077

Windows传真效劳远程代码执行误差

严重

Role:   Windows Fax Service

CVE-2021-1722

Windows传真效劳远程代码执行误差

严重

Skype   for Business

CVE-2021-24073

Skype   for Business和Lync诱骗误差

高危

Skype   for Business

CVE-2021-24099

Skype   for Business和Lync拒绝效劳误差

高危

SysInternals

CVE-2021-1733

Sysinternals   PsExec权限提升误差

高危

System   Center

CVE-2021-1728

System   Center Operations Manager权限提升误差

高危

Visual   Studio

CVE-2021-1639

Visual   Studio代码远程代码执行误差

高危

Visual   Studio Code

CVE-2021-26700

Visual   Studio Code npm-script Extension远程代码执行误差

高危

Windows   Address Book

CVE-2021-24083

Windows通讯簿远程代码执行误差

高危

Windows   Backup Engine

CVE-2021-24079

Windows备份引擎信息泄露误差

高危

Windows   Console Driver

CVE-2021-24098

Windows控制台驱动程序拒绝效劳误差

高危

Windows   Defender

CVE-2021-24092

Microsoft   Defender权限提升误差

高危

Windows   DirectX

CVE-2021-24106

Windows   DirectX信息泄露误差

高危

Windows   Event Tracing

CVE-2021-24102

Windows事务跟踪权限提升误差

高危

Windows   Event Tracing

CVE-2021-24103

Windows事务跟踪权限提升误差

高危

Windows   Installer

CVE-2021-1727

Windows   Installer权限提升误差

高危

Windows   Kernel

CVE-2021-24096

Windows内核权限提升误差

高危

Windows   Kernel

CVE-2021-1732

Windows   Win32k权限提升误差

高危

Windows   Kernel

CVE-2021-1698

Windows   Win32k权限提升误差

高危

Windows   Mobile Device Management

CVE-2021-24084

Windows   Mobile装备治理信息泄露误差

高危

Windows   Network File System

CVE-2021-24075

Windows网络文件系统拒绝效劳误差

高危

Windows   PFX Encryption

CVE-2021-1731

PFX加密清静功效绕过误差

高危

Windows   PKU2U

CVE-2021-25195

Windows   PKU2U权限提升误差

高危

Windows   PowerShell

CVE-2021-24082

Microsoft.PowerShell.Utility模�？？？？？閃DAC清静功效绕过误差

高危

Windows   Print Spooler Components

CVE-2021-24088

Windows外地后台处置惩罚程序远程代码执行误差

严重

Windows   Remote Procedure Call

CVE-2021-1734

Windows远程历程挪用信息泄露误差

高危

Windows   TCP/IP

CVE-2021-24086

Windows   TCP/IP拒绝效劳误差

高危

Windows   TCP/IP

CVE-2021-24074

Windows   TCP/IP远程代码执行误差

严重

Windows   TCP/IP

CVE-2021-24094

Windows   TCP/IP远程代码执行误差

严重

Windows   Trust Verification API

CVE-2021-24080

Windows信任验证API拒绝效劳误差

中危

 

0x02 处置惩罚建议

现在Microsoft已宣布清静更新，，，，，，建议实时装置相关补丁。。。。。。

（一） Windows update更新

自动更新：

Microsoft Update默认启用，，，，，，当系统检测到可用更新时，，，，，，将会自动下载更新并在下一次启动时装置。。。。。。

手动更新：

1、点击“最先菜单”或按Windows快捷键，，，，，，点击进入“设置”

2、选择“更新和清静”，，，，，，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，，，，，，详细办法为“控制面板”->“系统和清静”->“Windows更新”）

3、选择“检查更新”，，，，，，期待系统将自动检查并下载可用更新。。。。。。

4、重启盘算机，，，，，，装置更新系统重新启动后，，，，，，可通过进入“Windows更新”->“审查更新历史纪录”审查是否乐成装置了更新。。。。。。关于没有乐成装置的更新，，，，，，可以点击该更新名称进入Microsoft官方更新形貌链接，，，，，，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，，，，，，然后在新链接中选择适用于目的系统的补丁举行下载并装置。。。。。。

 

（二） 手动装置更新

Microsoft官方下载响应补丁举行更新。。。。。。

下载链接：

https://msrc.microsoft.com/update-guide


缓解步伐

针对CVE-2021-24074：

1.可以通过使用下令（治理员权限）将sourceroutingbehavior 设置为

"drop"：

netsh int ipv4 set global sourceroutingbehavior=drop

可使用以下下令恢复默认设置：

netsh int ipv4 set global sourceroutingbehavior=dontforward

2.设置防火墙或负载平衡器以榨取源路由请求。。。。。。

 

针对CVE-2021-24094和CVE-2021-24086：

1.可通过以下下令（治理员权限）将global reassemblylimit 设置为0：

Netsh int ipv6 set global reassemblylimit=0

注重，，，，，，该下令将禁用数据包重组，，，，，，乱序数据包将会被扬弃，，，，，，建议在测试之后再更新生产系统。。。。。。

可使用以下下令恢复默认设置：

Netsh int ipv6 set global reassemblylimit=267748640

2.设置防火墙或负载平衡器以榨取IPv6 UDP分段。。。。。。


0x03 参考链接

https://msrc.microsoft.com/update-guide/releaseNote/2021-Feb

https://msrc-blog.microsoft.com/2021/02/09/multiple-security-updates-affecting-tcp-ip/

https://www.bleepingcomputer.com/news/security/microsoft-february-2021-patch-tuesday-fixes-56-flaws-1-zero-day/

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-24094

 

0x04 时间线

2021-02-09  Microsoft宣布清静更新

2021-02-10  VSRC宣布清静通告

 

0x05 附录

 

CVSS评分标准官网：http://www.first.org/cvss/

image.png