【误差通告】Microsoft 10月多个清静误差
宣布时间 2021-10-130x00 误差概述
2021年10月12日，，，，，，，Microsoft宣布了10月份的清静更新，，，，，，，本次宣布的清静更新修复了包括4个0 day误差在内的74个清静误差（包括Microsoft Edge 为81个误差），，，，，，，其中有3个误差评级为严重，，，，，，，70个误差评级为高危，，，，，，，1个误差评级为中危。 。。
0x01 误差详情
本次宣布的清静更新涉及Microsoft Exchange Serve、Microsoft Office套件、Visual Studio、Windows Win32K、Windows TCP/IP、Windows Installer和Windows Kernel等多个产品和组件。 。。
在81个误差中（包括Microsoft Edge），，，，，，，21个为权限提升误差，，，，，，，6个为清静功效绕过误差，，，，，，，20个为远程代码执行误差，，，，，，，13个为信息泄露误差，，，，，，，5个为拒绝效劳误差，，，，，，，以及9个诱骗误差。 。。
Microsoft本次修复的4个0 day误差如下，，，，，，，其中Win32k 权限提升误差已被起劲使用：
l Win32k 权限提升误差（CVE-2021-40449）
该误差为Windows Win32k 内核驱动程序中的权限提升误差，，，，，，，其CVSS评分为7.8，，，，，，，攻击重漂后和所需权限低，，，，，，，无需用户交互即可被外地使用。 。。现在此误差已被果真披露，，，，，，，据卡巴斯基体现，，，，，，，该误差正被威胁行为者用于针对 IT 公司、军事/国防承包商和外交实体的普遍特工活动，，，，，，，并用于提升MysterySnail远程会见木马 (RAT)的权限，，，，，，，卡巴斯基将其归因于IronHusky APT活动。 。。
l Windows DNS server远程代码执行误差（CVE-2021-40469）
该误差已经果真披露，，，，，，，其CVSS评分为7.2，，，，，，，现在暂未发明被使用。 。。该误差无需用户交互即可远程使用，，，，，，，攻击重漂后低，，，，，，，但所需权限高，，，，，，，并且仅在效劳器设置为 DNS 效劳器时才可被使用。 。。微软的可使用性评估将其评为“不太可能被使用“。 。。
l Windows Kernel权限提升误差（CVE-2021-41335）
该误差已经果真披露，，，，，，，其CVSS评分为7.8，，，，，，，现在暂未发明被使用。 。。该误差的攻击重漂后和所需权限低，，，，，，，无需用户交互即可被外地使用，，，，，，，微软的可使用性评估将其评为“不太可能被使用“。 。。
l Windows AppContainer 防火墙规则清静功效绕过误差（CVE-2021-41338）
该误差已经果真披露，，，，，，，其CVSS评分为5.5，，，，，，，现在暂未发明被使用。 。。该误差的攻击重漂后和所需权限低，，，，，，，无需用户交互即可被外地使用，，，，，，，微软的可使用性评估将其评为“不太可能被使用“。 。。
3个评级为严重的误差包括：
l Microsoft Word远程代码执行误差（CVE-2021-40486）
该误差尚未果真披露，，，，，，，其CVSS评分为7.8，，，，，，，现在暂未发明被使用。 。。该误差的攻击重漂后低且无需特殊权限即可被外地使用，，，，，，，但需与用户交互，，，，，，，微软的可使用性评估将其评为“不太可能被使用“。 。。别的，，，，，，，需要注重的是，，，，，，，预览窗格是此误差的一种攻击前言。 。。
l Windows Hyper-V 远程代码执行误差（CVE-2021-40461）
该误差尚未果真披露，，，，，，，其CVSS评分为8.0，，，，，，，现在暂未发明被使用。 。。使用该误差所需权限低且无需用户交互，，，，，，，但攻击重漂后高，，，，，，，微软的可使用性评估将其评为“不太可能被使用“。 。。
l Windows Hyper-V 远程代码执行误差（CVE-2021-38672）
该误差尚未果真披露，，，，，，，其CVSS评分为8.0，，，，，，，现在暂未发明被使用。 。。使用该误差所需权限低且无需用户交互，，，，，，，但攻击重漂后高，，，，，，，微软的可使用性评估将其评为“不太可能被使用“。 。。
为了使用此误差，，，，，，，恶意来宾VM可能会读取主机中的内核内存。 。。但要触发此误差，，，，，，，来宾VM需要首先在来宾VM上爆发内存分派过失，，，，，，，此过失可导致历来宾到主机的VM逃逸。 。。
别的，，，，，，，需要优先修复的误差还包括但不限于以下：
l CVE-2021-33781：Azure AD 清静功效绕过误差
l CVE-2021-38624：Windows 密钥存储提供程序清静功效绕过误差
l CVE-2021-26427：Exchange Server 远程代码执行误差
l CVE-2021-40454：Power Apps 中的富文本编辑控制信息泄露误差
l CVE-2021-40487：Microsoft SharePoint Server 远程代码执行误差
0x02 处置惩罚建议
现在Microsoft已宣布相关清静更新，，，，，，，鉴于误差的严重性，，，，，，，建议受影响的用户尽快修复。 。。
（一） Windows update更新
自动更新：
Microsoft Update默认启用，，，，，，，当系统检测到可用更新时，，，，，，，将会自动下载更新并在下一次启动时装置。 。。
手动更新：
1、点击“最先菜单”或按Windows快捷键，，，，，，，点击进入“设置”
2、选择“更新和清静”，，，，，，，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，，，，，，，详细办法为“控制面板”->“系统和清静”->“Windows更新”）
3、选择“检查更新”，，，，，，，期待系统将自动检查并下载可用更新。 。。
4、重启盘算机，，，，，，，装置更新系统重新启动后，，，，，，，可通过进入“Windows更新”->“审查更新历史纪录”审查是否乐成装置了更新。 。。关于没有乐成装置的更新，，，，，，，可以点击该更新名称进入微软官方更新形貌链接，，，，，，，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，，，，，，，然后在新链接中选择适用于目的系统的补丁举行下载并装置。 。。
（二） 手动装置更新
Microsoft官方下载响应补丁举行更新。 。。
下载链接：
https://msrc.microsoft.com/update-guide/vulnerability
0x03 参考链接
https://msrc.microsoft.com/update-guide/vulnerability
https://www.bleepingcomputer.com/news/microsoft/microsoft-october-2021-patch-tuesday-fixes-4-zero-days-71-flaws/
https://www.theregister.com/2021/10/12/microsoft_patch_tuesday/
0x04 更新版本
版本 | 日期 | 修改内容 |
V1.0 | 2021-10-13 | 首次宣布 |
0x05 文档附录
CNVD：www.cnvd.org.cn
CNNVD：www.cnnvd.org.cn
CVE：cve.mitre.org
CVSS：www.first.org
NVD：nvd.nist.gov
0x06 关于鉴黑担保网
关注以下公众号，，，，，，，获取更多资讯：
京公网安备11010802024551号