• 发布时间 2021-11-10
• 更新时间 2021-11-10
• 漏洞等级 High
• CVE编号 CVE-2021-42292
  CVE-2021-42321
  CVE-2021-42298

漏洞详情

11月10日，微软如期发布了11月例行安全更新，修复 Windows 产品和组件中至少 55个安全漏洞，本月安全更新修复了6个0day，55个漏洞中有6个被评为“严重”，重要级49个。远程代码执行漏洞15个，权限提升20个，信息泄露漏洞10个，拒绝服务3个，安全功能绕过2个。
被积极利用的漏洞针对 Microsoft Exchange 和 Excel,建议所有用户尽快升级安装修复，推荐采用Windows更新安装补丁。
涉及以下组件：

• 3D Viewer
• Azure
• Azure RTOS
• Azure Sphere
• Microsoft Dynamics
• Microsoft Edge（基于 Chromium）
• IE 模式下的 Microsoft Edge（基于 Chromium）
• Microsoft Exchange Server
• Microsoft Office
• Microsoft Office Access
• Microsoft Office Excel
• Microsoft Office SharePoint
• Microsoft Office Word
• Microsoft Windows 编解码器库
• Microsoft Windows
• Power BI
• 角色：Windows Hyper-V
• Visual Studio
• Visual Studio Code
• Windows Active Directory
• Windows COM
• Windows Core Shell
• Windows Cred SSProvider Protocol
• Windows Defender
• Windows 桌面桥
• Windows 诊断中心
• Windows Fastfat 驱动程序
• Windows Feedback Hub
• Windows Hello
• Windows Installer
• Windows Kernel
• Windows NTFS
• Windows RDP
• Windows Scripting
• Windows Virtual Machine Bus

须重点关注的漏洞：

CVE-2021-42292：Microsoft Excel 安全功能绕过漏洞
漏洞影响Office 2013、2016、2019、2021、Office365的各个版本。
CVSS评分7.8，重要级，该漏洞被 Microsoft 威胁情报中心发现被用于野外恶意攻击。建议所有Office用户尽快升级安装，参考如下：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-42292

CVE-2021-42321：Microsoft Exchange Server 远程代码执行漏洞
Microsoft Exchange  CVE-2021-42321 漏洞是一个经过身份验证的远程代码执行漏洞，在上个月的天府杯黑客大赛中被披露。漏洞影响Exchange Server 2016、2019版本。
CVSS评分：8.8，为严重级，漏洞EXP已公开，已检测到野外利用，参考如下：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-42321

CVE-2021-42298：Microsoft Defender 远程代码执行漏洞
CVSS评分7.8，严重级，利用评估为“更有可能被利用”。用户通过Windows安全更新可自动修复该漏洞，参考如下：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-42298

影响范围

• Windows Server 2008
• Windows Server 2008 R2
• Windows Server 2012
• Windows Server 2012 R2
• Windows Server 2016
• Windows Server 2019
• Windows 7
• Windows 8.1
• Windows 10

修复方案

注意：安装升级前，请做好数据备份、快照和测试工作，防止发生意外
使用Windows Update下载安装相关补丁；
根据业务情况自行下载、更新补丁：https://portal.msrc.microsoft.com/en-us/security-guidance

参考链接

https://msrc.microsoft.com/update-guide/releaseNote/2021-Nov