微軟2021年8月份于周二補丁日針對44個漏洞發布安全補丁
本文轉載自微信公眾號「祺印說信安」，作者何威風。轉載本文請聯系祺印說信安公眾號。
微軟于8 月份周二補丁日發布了針對 Microsoft Windows 和 Windows 組件、Office、.NET Core 和 Visual Studio、Windows Defender、Windows 更新和更新助手、Azure 和 Microsoft Dynamics 中的 44 個 漏洞發布安全補丁。
在本次修補的 44 個漏洞中，7 個被評為嚴重，37 個被評為重要。這是微軟在 2021 年發布的數量最小版本，可能是由于資源限制，因為微軟在 7 月份花了很多時間來響應PrintNightmare和PetitPotam等事件。事實上，這是自 2019 年 12 月以來數量最小的版本。
據微軟方面稱，其中兩個漏洞是公開的，一個在發布時被列為受到主動攻擊。
讓我們仔細看看本月一些更有趣的更新，從一個被列為主動攻擊的錯誤開始：
(1) CVE-2021-36948 - Windows Update Medic 服務權限提升漏洞
此漏洞允許通過 Windows Update Medic 服務進行本地權限提升 - Windows 10 中引入的一項新功能，旨在修復損壞的 Windows 更新組件，以便計算機可以繼續接收更新。攻擊者需要登錄受影響的系統并運行特制的程序來提升權限，微軟并沒有說明攻擊的范圍。
(2) CVE-2021-36942 - Windows LSA 欺騙漏洞
通過發布這個更新來阻止 LSARRPC 接口，進一步防止 NTLM 中繼攻擊。這將影響某些使用 EFS API OpenEncryptedFileRawA函數的系統，特別是 Windows Server 2008 SP2 。首先應該將其應用于域控制器并遵循ADV210003和KB5005413 中的附加指南。自2009年以來，這一直是一個持續存在的問題。
(3) CVE-2021-36936 - Windows 打印后臺處理程序遠程代碼執行漏洞
該漏洞被列為公開已知，但尚不清楚此漏洞是 PrintNightmare 的變體還是其自身的獨特漏洞。Microsoft 實聲明需要低權限，因此應將其歸入非蠕蟲類別，應優先測試和部署此嚴重級別的漏洞補丁。
(4) CVE-2021-34535 - 遠程桌面客戶端遠程代碼執行漏洞
此漏洞會影響 RDP 客戶端而不是 RDP 服務器。CVSS 9.9分的漏洞不容忽視。如果攻擊者可以說服受影響的 RDP 客戶端連接到他們控制的 RDP 服務器，他們就可以接管系統。在 Hyper-V 服務器上，在來賓 VM 中運行的惡意程序可以通過利用 Hyper-V 查看器中的此漏洞觸發來賓到主機的 RCE。這是更有可能出現的情況，也是您應該快速測試和部署此補丁的原因。
