网络安全动态 ·

国家漏洞库CNNVD:关于微软多个安全漏洞的通报

近日,微软官方发布了多个安全漏洞的公告,包括多款Microsoft Defender 安全漏洞(CNNVD-202101-803、CVE-2021-1647)、Microsoft SharePoint 安全漏洞(CNNVD-202101-804、CVE-2021-1707)等多个漏洞。成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据,提升权限等。微软多个产品和系统受漏洞影响。目前,微软官方已经发布漏洞修复补丁,建议用户及时确认是否受到漏洞影响,尽快采取修补措施。

一、漏洞介绍

2021年1月13日,微软发布了2021年1月份安全更新,共83个漏洞的补丁程序,CNNVD对这些漏洞进行了收录。本次更新主要涵盖了Windows操作系统、Edge浏览器、Office办公套件、Windows 编解码器库、Visual Studio、SQL Server、反病毒引擎、.NET、等多个Windows平台下应用软件和组件。其中包括10个严重漏洞,73个高危漏洞。微软多个产品和系统版本受漏洞影响,具体影响范围可访问https://portal.msrc.microsoft.com/zh-cn/security-guidance查询,其中部分重要漏洞详情如下:

1、Microsoft Defender 安全漏洞(CNNVD-202101-803、CVE-2021-1647)

漏洞简介:Microsoft Defender是Windows的一款防病毒软件。Microsoft Defender存在一个远程代码执行漏洞。攻击者可以通过构造恶意PE文件,诱使Microsoft Defender扫描该恶意文件来执行任意代码。攻击者可以通过恶意网页,电子邮件或USB驱动器远程破坏易受攻击的系统。

2、MicrosoftSharePoint 安全漏洞(CNNVD-202101-804、CVE-2021-1707)

漏洞简介:Microsoft SharePoint存在一个远程代码执行漏洞,该漏洞源于SharePoint服务器未对用户输入进行有效的校验,导致攻击者可以通过对特定的api发送精心构造的数据实现远程命令执行, 从而控制服务器。

二、漏洞详情

此次更新共包括83个漏洞的补丁程序,其中10个超危漏洞,73个高危漏洞。

序号

cnnvd漏洞名称

cnnvd编号

危害等级

中文链接

1

DOMPurify 跨站脚本漏洞

CNNVD-202010-199

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-26870

2

Microsoft Excel 安全漏洞

CNNVD-202101-792

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1713

3

Microsoft Office 安全漏洞

CNNVD-202101-793

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1711

4

Microsoft SharePoint 安全漏洞

CNNVD-202101-794

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1718

5

Microsoft SQL Server 安全漏洞

CNNVD-202101-796

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1636

6

Microsoft Word 安全漏洞

CNNVD-202101-797

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1716

7

Microsoft SharePoint 安全漏洞

CNNVD-202101-798

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1717

8

Microsoft SharePoint 安全漏洞

CNNVD-202101-799

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1719

9

Microsoft Excel 安全漏洞

CNNVD-202101-800

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1714

10

Microsoft SharePoint 安全漏洞

CNNVD-202101-801

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1641

11

Microsoft Word 安全漏洞

CNNVD-202101-802

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1715

12

Microsoft SharePoint 安全漏洞

CNNVD-202101-804

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1707

13

Microsoft SharePoint 安全漏洞

CNNVD-202101-805

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1712

14

Microsoft Windows Media Foundation 安全漏洞

CNNVD-202101-806

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1710

15

Microsoft Win32k 访问控制错误漏洞

CNNVD-202101-807

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1709

16

Microsoft Windows GDI+ 信息泄露漏洞

CNNVD-202101-808

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1708

17

Microsoft ASP.NET Core和Visual Studio 安全漏洞

CNNVD-202101-809

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1723

18

Microsoft Windows LUAFV 安全漏洞

CNNVD-202101-810

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1706

19

Microsoft Windows 安全漏洞

CNNVD-202101-811

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1703

20

Microsoft Windows 安全漏洞

CNNVD-202101-812

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1702

21

Microsoft Windows 安全漏洞

CNNVD-202101-814

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1701

22

Microsoft Windows Hyper-V 安全漏洞

CNNVD-202101-815

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1704

23

Microsoft Windows modem.sys 信息泄露漏洞

CNNVD-202101-816

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1699

24

Microsoft Windows InstallService 安全漏洞

CNNVD-202101-817

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1697

25

Microsoft Windows 远程过程组件安全漏洞

CNNVD-202101-818

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1700

26

Microsoft Windows 图形组件信息泄露漏洞

CNNVD-202101-819

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1696

27

Microsoft Windows Update Stack 安全漏洞

CNNVD-202101-820

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1694

28

Microsoft Windows 打印后台处理程序访问控制错误漏洞

CNNVD-202101-824

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1695

29

Microsoft Windows CSC 安全漏洞

CNNVD-202101-827

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1693

30

Microsoft Windows Hyper-V 安全漏洞

CNNVD-202101-831

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1691

31

Microsoft Windows Hyper-V 安全漏洞

CNNVD-202101-832

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1692

32

Microsoft Windows WalletService 安全漏洞

CNNVD-202101-836

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1690

33

Microsoft Windows Multipoint 安全漏洞

CNNVD-202101-842

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1689

34

Microsoft Walletservice 访问控制错误漏洞

CNNVD-202101-846

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1687

35

Microsoft Windows WalletService 安全漏洞

CNNVD-202101-853

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1686

36

Microsoft Windows AppX 安全漏洞

CNNVD-202101-855

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1685

37

Microsoft Windows Bluetooth 安全漏洞

CNNVD-202101-857

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1684

38

Microsoft Windows Bluetooth 访问控制错误漏洞

CNNVD-202101-858

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1683

39

Microsoft Bot Framework 信息泄露漏洞

CNNVD-202101-860

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1725

40

Microsoft Windows 内核安全漏洞

CNNVD-202101-861

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1682

41

Microsoft Walletservice 访问控制错误漏洞

CNNVD-202101-862

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1681

42

Microsoft NTLM 安全漏洞

CNNVD-202101-863

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1678

43

Microsoft Azure Active Directory Pod 安全漏洞

CNNVD-202101-864

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1677

44

Microsoft Windows 诊断中心访问控制错误漏洞

CNNVD-202101-865

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1680

45

Microsoft Windows CryptoAPI 安全漏洞

CNNVD-202101-866

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1679

46

Microsoft Windows NT Lan Manager 信息泄露漏洞

CNNVD-202101-867

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1676

47

Microsoft Windows 远程桌面模块访问控制错误漏洞

CNNVD-202101-868

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1674

48

Microsoft Windows CSC 安全漏洞

CNNVD-202101-869

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1688

49

Microsoft Windows 安全漏洞

CNNVD-202101-870

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1671

50

Microsoft Windows FS Filter 驱动程序信息泄露漏洞

CNNVD-202101-872

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1670

51

Microsoft Windows FS Filter 驱动程序信息泄露漏洞

CNNVD-202101-874

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1672

52

Microsoft Windows 远程桌面安全漏洞

CNNVD-202101-878

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1669

53

Microsoft Windows Installer 安全漏洞

CNNVD-202101-880

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1661

54

Microsoft Windows CSC 安全漏洞

CNNVD-202101-881

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1659

55

Microsoft Windows TPM 设备驱动程序信息泄露漏洞

CNNVD-202101-884

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1656

56

Microsoft Windows CSC 安全漏洞

CNNVD-202101-885

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1653

57

Microsoft Windows CSC 安全漏洞

CNNVD-202101-886

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1654

58

Microsoft Windows CSC 安全漏洞

CNNVD-202101-887

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1652

59

Microsoft Windows 传真撰写窗体安全漏洞

CNNVD-202101-888

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1657

60

Microsoft Windows CSC 安全漏洞

CNNVD-202101-889

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1655

61

Microsoft Windows Active 授权问题漏洞

CNNVD-202101-890

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1649

62

Microsoft Windows Bluetooth 安全漏洞

CNNVD-202101-891

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1638

63

Microsoft Windows splwow64 授权问题漏洞

CNNVD-202101-892

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1648

64

Microsoft Windows 诊断中心标准收集器安全漏洞

CNNVD-202101-893

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1651

65

Microsoft Windows 安全漏洞

CNNVD-202101-894

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1650

66

Microsoft Windows DNS 信息泄露漏洞

CNNVD-202101-897

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1637

67

Microsoft Windows FS Filter 驱动程序信息泄露漏洞

CNNVD-202101-901

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1663

68

Microsoft Windows 远程过程调用安全漏洞

CNNVD-202101-903

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1664

69

Microsoft Windows 安全漏洞

CNNVD-202101-904

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1662

70

Microsoft HEVC Video Extensions 安全漏洞

CNNVD-202101-905

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1644

71

Microsoft Windows WLAN 授权问题漏洞

CNNVD-202101-913

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1646

72

Microsoft Windows AppX 权限许可和访问控制问题漏洞

CNNVD-202101-919

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1642

73

Microsoft Windows 信息泄露漏洞

CNNVD-202101-922

高危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1645

74

Microsoft Edge 安全漏洞

CNNVD-202101-795

超危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1705

75

Microsoft Defender 安全漏洞

CNNVD-202101-803

超危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1647

76

Microsoft Windows 安全漏洞

CNNVD-202101-871

超危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1673

77

Microsoft Windows DTV-DVD 视频解码器安全漏洞

CNNVD-202101-875

超危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1668

78

Microsoft Windows 安全漏洞

CNNVD-202101-876

超危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1666

79

Microsoft Windows 安全漏洞

CNNVD-202101-879

超危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1667

80

Microsoft Windows 安全漏洞

CNNVD-202101-882

超危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1658

81

Microsoft Windows 安全漏洞

CNNVD-202101-883

超危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1660

82

Microsoft HEVC Video Extensions 安全漏洞

CNNVD-202101-906

超危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1643

83

Microsoft Windows GDI+ 安全漏洞

CNNVD-202101-912

超危

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1665

三、修复建议

目前,微软官方已经发布补丁修复了上述漏洞,建议用户及时确认漏洞影响,尽快采取修补措施。微软官方补丁下载地址:

https://msrc.microsoft.com/update-guide/en-us

CNNVD将继续跟踪上述漏洞的相关情况,及时发布相关信息。如有需要,可与CNNVD联系。

联系方式: cnnvd@itsec.gov.cn

声明:本文来自CNNVD安全动态,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 2018288588@qq.com。

参与评论