烽火狼烟丨Microsoft多个安全漏洞风险提示 – 作者:WebRAY

漏洞概述

WebRAY烽火台实验室于2021年07月14日监测到Microsoft发布7月份安全更新，本次更新共发布了117个漏洞补丁，包含了Microsoft Office、Microsoft Windows、Power BI、Hyper-V、Visual Studio Code、Windows Defender、Windows Kernel、Windows Win32K、Windows Shell、Windows HTML Platform、Windows Installer、Windows SMB、Windows Kernel、Windows Key Distribution Center、WindowsSecure Kernel Mode、Windows Storage Spaces Controller、Windows TCP/IP等软件的安全更新。

其中CVE-2021-34474、CVE-2021-34473、CVE-2021-34448、CVE-2021-34527、CVE-2021-33740、CVE-2021-34439、CVE-2021-34503、CVE-2021-34494、CVE-2021-34522被评定为紧急漏洞，建议广大用户及时更新系统并安装 windows 补丁，做好预防工作，以免遭受攻击。

WebRAY烽火台实验室将持续关注该漏洞进展，并将第一时间为您更新该漏洞信息。

部分漏洞详情

Exchange Server代码执行漏洞

CVE-2021-34473：攻击者利用该漏洞能够对Microsoft Exchange Server进行攻击 ，攻击成功后可在目标服务器上执行任意代码。该漏洞细节已经公开。

Windows 打印机后台处理程序远程执行代码漏洞

CVE-2021-34527：攻击者利用该漏洞能够绕过PfcAddPrinterDriver的身份验证对打印服务器进行攻击，攻击成功后可在目标服务器上执行任意代码。该漏洞细节已经公开，且已经检测到在野利用。

Windows DNS 服务器远程执行代码漏洞

CVE-2021-34494：该漏洞利用需要攻击者通过身份检验，检验通过后的攻击者可以对Windows DNS服务器发起攻击，攻击成功后可在目标服务器上执行任意代码。该漏洞暂未发现在野利用。

Windows内核特权提升漏洞

CVE-2021-31979：该漏洞需要攻击者已经在目标主机拥有一定的权限的条件下进行攻击，攻击成功后能够让攻击者在目标服务器特权提升。已经检测到该漏洞在野利用。

影响范围

漏洞等级

WebRAY烽火台实验室风险评级：高危

修复建议

（1）通过Windows系统自动更新补丁，并在“Windows更新”->“查看更新历史记录”中确认更新是否成功安装；

（2）手动安装补丁包，参考链接：https://msrc.microsoft.com/update-guide/releaseNote/2021-Jul

点击查看原文

来源：freebuf.com 2021-07-15 09:50:36 by: WebRAY