UCloud-202111-002:微软2021年11月安全补丁安全告警推送

漏洞详情

11月10日，微软如期发布了11月例行安全更新，修复 Windows 产品和组件中至少 55个安全漏洞，本月安全更新修复了6个0day，55个漏洞中有6个被评为"严重"，重要级49个。远程代码执行漏洞15个，权限提升20个，信息泄露漏洞10个，拒绝服务3个，安全功能绕过2个。

被积极利用的漏洞针对 Microsoft Exchange 和 Excel,建议所有用户尽快升级安装修复，推荐采用Windows更新安装补丁。

涉及以下组件：

3D Viewer

Azure

Azure RTOS

Azure Sphere

Microsoft Dynamics

Microsoft Edge（基于 Chromium）

IE 模式下的 Microsoft Edge（基于 Chromium）

Microsoft Exchange Server

Microsoft Office

Microsoft Office Access

Microsoft Office Excel

Microsoft Office SharePoint

Microsoft Office Word

Microsoft Windows 编解码器库

Microsoft Windows

Power BI

角色：Windows Hyper-V

Visual Studio

Visual Studio Code

Windows Active Directory

Windows COM

Windows Core Shell

Windows Cred SSProvider Protocol

Windows Defender

Windows 桌面桥

Windows 诊断中心

Windows Fastfat 驱动程序

Windows Feedback Hub

Windows Hello

Windows Installer

Windows Kernel

Windows NTFS

Windows RDP

Windows Scripting

Windows Virtual Machine Bus

须重点关注的漏洞：
CVE-2021-42292：Microsoft Excel 安全功能绕过漏洞

漏洞影响Office 2013、2016、2019、2021、Office365的各个版本。

CVSS评分7.8，重要级，该漏洞被 Microsoft 威胁情报中心发现被用于野外恶意攻击。建议所有Office用户尽快升级安装，参考如下：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-42292

CVE-2021-42321：Microsoft Exchange Server 远程代码执行漏洞

Microsoft Exchange CVE-2021-42321 漏洞是一个经过身份验证的远程代码执行漏洞，在上个月的天府杯黑客大赛中被披露。漏洞影响Exchange Server 2016、2019版本。

CVSS评分：8.8，为严重级，漏洞EXP已公开，已检测到野外利用，参考如下：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-42321

CVE-2021-42298：Microsoft Defender 远程代码执行漏洞

CVSS评分7.8，严重级，利用评估为"更有可能被利用"。用户通过Windows安全更新可自动修复该漏洞，参考如下：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-42298

影响范围

Windows Server 2008

Windows Server 2008 R2

Windows Server 2012

Windows Server 2012 R2

Windows Server 2016

Windows Server 2019

Windows 7

Windows 8.1

Windows 10

修复方案

注意：安装升级前，请做好数据备份、快照和测试工作，防止发生意外

使用Windows Update下载安装相关补丁；

根据业务情况自行下载、更新补丁：https://portal.msrc.microsoft.com/en-us/security-guidance

参考链接

https://msrc.microsoft.com/update-guide/releaseNote/2021-Nov