【缝隙公告】Microsoft 11月多个安全缝隙
颁布功夫 2021-11-100x00 缝隙概述
2021年11月9日 ，Microsoft颁布了11月份的安全更新 ，本次颁布的安全更新建复了蕴含6个0 day缝隙在内的55个安全缝隙 ，其中有6个缝隙评级为严沉 ，49个缝隙评级为高危。
0x01 缝隙详情
本次颁布的安全更新涉及Azure Sphere、Microsoft Dynamics、Microsoft Office、Microsoft Windows、Visual Studio、Windows Core Shell、Windows Defender、Windows NTFS、Windows Scripting、Windows Virtual Machine Bus、Windows Kernel和Windows RDP等多个产品和组件。
在55个缝隙中 ，20个为权限提升缝隙 ，2个为安全职能绕过缝隙 ，15个为远程代码执行缝隙 ，10个为信息泄露缝隙 ，3个为回绝服务缝隙 ，以及4个糊弄缝隙。
Microsoft本次建复的6个0 day缝隙 ，被积极利用的缝隙蕴含:
l Microsoft Excel 安全职能绕过缝隙（CVE-2021-42292）
该缝隙影响了Microsoft Excel ，其CVSS评分为7.8 ，攻击复杂度低且无需特殊权限即可被本地利用 ，但需与用户交互。此缝隙目前暂未公开披露 ，但已检测到在野利用。
l Microsoft Exchange Server 远程代码执行缝隙（CVE-2021-42321）
该缝隙是Microsoft Exchange Server中经过身份验证的RCE缝隙 ，其CVSS评分为8.8 ，攻击复杂度和所需权限低 ，无需用户交互即可被远程利用。此缝隙目前暂未公开披露 ，但已检测到在野利用。
其它4个公开披露但未检测到在野利用的0 day缝隙蕴含：
l Windows 远程桌面和谈 (RDP) 信息泄露缝隙（CVE-2021-38631和CVE-2021-41371）
该缝隙已经公开披露 ，其CVSS评分为4.4 ，攻击复杂度低且无需用户交互即可被本地利用 ，但所需权限高。成功利用此缝隙的攻击者将获取RDP服务器治理员对Windows RDP客户端密码的读取接见权限。微软的可利用性评估将其评为“不太可能被利用”。
l 3D Viewer远程代码执行缝隙（CVE-2021-43208和CVE-2021-43209）
该缝隙已经公开披露 ，其CVSS评分为7.8 ，该缝隙的攻击复杂度低 ，无需特殊权限即可被本地利用 ，但需与用户交互。微软的可利用性评估将其评为“不太可能被利用”。利用法式包版本7.2107.7012.0及更高版本蕴含此缝隙的安全更新 ，Microsoft Store将自动更新（未禁用） ，能够通过在PowerShell 中查抄软件包版正本查看是否建复了此缝隙：Get-AppxPackage -Name Microsoft.Microsoft3DViewer。
6个评级为严沉的缝隙蕴含：
l Microsoft Dynamics 365 (on-premises)远程代码执行缝隙（CVE-2021-42316）
该缝隙的CVSS评分为8.7 ，攻击复杂度和所需权限低 ，但需与用户交互能力远程利用。目前此缝隙暂未公开披露 ，微软的可利用性评估将其评为“不太可能被利用”。
l Visual Studio：OpenSSL CVE-2021-3711 SM2 解密缓冲区溢露马脚（CVE-2021-3711）
CVE-2021-3711存在于 Microsoft Visual Studio 使用的 OpenSSL 软件中。目前此缝隙暂未公开披露 ，微软的可利用性评估将其评为“不太可能被利用”。
l Microsoft Defender远程代码执行缝隙（CVE-2021-42298）
该缝隙的CVSS评分为8.7 ，攻击复杂度低且无需特殊权限即可被本地利用 ，但需与用户交互。目前此缝隙暂未公开披露 ，微软的可利用性评估将其评为“可能被利用” ，建议参考微软官方布告实时建复。
l Remote Desktop Client远程代码执行缝隙（CVE-2021-38666）
该缝隙的CVSS评分为8.8 ，攻击复杂度低且无需特殊权限即可被远程利用 ，但需与用户交互。目前此缝隙暂未公开披露 ，微软的可利用性评估将其评为“可能被利用” ，建议实时建复。
l Chakra Scripting Engine内存败坏缝隙（CVE-2021-42279）
该缝隙的CVSS评分为4.2 ，攻击复杂度高 ，无需特殊权限即可被远程利用 ，但需与用户交互。目前此缝隙暂未公开披露 ，微软的可利用性评估将其评为“不太可能被利用”。
l Microsoft Virtual Machine Bus (VMBus) 远程代码执行缝隙（CVE-2021-26443）
该缝隙的CVSS评分为9.0 ，攻击复杂度和所需权限低 ，且无需用户交互。当VM来宾无法正确处置VMBus通路上的通讯时 ，存在远程代码执行缝隙。要利用该缝隙 ，经过身份验证的攻击者能够通过VMBus通路从来宾VM向主机发送恶意通讯。成功利用此缝隙的攻击者能够在主机操作系统上执行肆意代码。目前此缝隙暂未公开披露 ，微软的可利用性评估将其评为“不太可能被利用”。
0x02 措置建议
目前Microsoft已颁布有关安全更新 ，鉴于缝隙的严沉性 ，建议受影响的用户尽快建复。
（一） Windows update更新
自动更新：
Microsoft Update默认启用 ，当系统检测到可用更新时 ，将会自动下载更新并鄙人一次启动时装置。
手动更新：
1、点击“起头菜单”或按Windows快捷键 ，点击进入“设置”
2、选择“更新和安全” ，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过节造面板进入“Windows更新” ，具体步骤为“节造面板”->“系统和安全”->“Windows更新”）
3、选择“查抄更新” ，期待系统将自动查抄并下载可用更新。
4、沉启推算机 ，装置更新系统沉新启动后 ，可通过进入“Windows更新”->“查看更新汗青纪录”查看是否成功装置了更新。对于没有成功装置的更新 ，能够点击该更新名称进入微软官方更新描述链接 ，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录” ，而后在新链接当选择合用于指标系统的补丁进行下载并装置。
（二） 手动装置更新
Microsoft官方下载相应补丁进行更新。
下载链接：
https://msrc.microsoft.com/update-guide/vulnerability
0x03 参考链接
https://msrc.microsoft.com/update-guide/vulnerability
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-26443
https://www.bleepingcomputer.com/news/microsoft/microsoft-november-2021-patch-tuesday-fixes-6-zero-days-55-flaws/
0x04 更新版本
版本 | 日期 | 批改内容 |
V1.0 | 2021-11-10 | 初次颁布 |
0x05 关于GA黄金甲
GA黄金甲简介
GA黄金甲公司成立于1996年 ，并于2010年6月23日在深交所中幼板正式挂牌上市 ，是国内最具实力的信息安全产品和安全治理平台、安全服务与解决规划的领航企业之一。
公司总部位于北京市中关村软件园 ，在全国各省、视注自治区设立分支机构六十多个 ，占有覆盖全国的销售系统、渠路系统和技术支持系统；并在华北、华东、西南和华南布局四大研发中心 ，别离为北京研发总部、上海研发中心、成都研发中心和广州研发中心。
多年来 ，GA黄金甲致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务 ，援手客户全面提升其IT基础设施的安全性和出产效力 ，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力。
关于GA黄金甲
GA黄金甲安全应急响应中心重要针对沉要安全缝隙的预警、跟踪和分享全球最新的威胁谍报和安全汇报。
关注以下公家号 ，获取全球最新安全资讯：
京公网安备11010802024551号