【安全风险通告】微软9月补丁日多产品高危漏洞安全风险通告

CVE编号

风险等级

漏洞名称

利用可能

CVE-2021-40444

重要

Microsoft MSHTML远程代码执行漏洞

Y/Y/D

CVE-2021-36965

紧急

Windows WLAN AutoConfig Service远程代码执行漏洞

N/N/L

CVE-2021-26435

紧急

Windows 脚本引擎内存损坏漏洞

N/N/L

CVE-2021-38647

紧急

Open Management Infrastructure 远程代码执行漏洞

N/N/L

CVE-2021-38671

重要

Windows Print Spooler权限提升漏洞

N/N/M

CVE-2021-38639

重要

Win32k 权限提升漏洞

N/N/M

CVE-2021-36975

重要

Win32k 权限提升漏洞

N/N/M

CVE-2021-38633

重要

Windows 通用日志文件系统驱动程序权限提升漏洞

N/N/M

CVE-2021-36963

重要

Windows 通用日志文件系统驱动程序提升权限漏洞

N/N/M

CVE-2021-36955

重要

Windows 通用日志文件系统驱动程序权限提升漏洞

N/N/M

简写

定义

翻译

Y

Yes

是

N

No

否

D

0-Exploitation   detected

0-检测到利用

M

1-Exploitation   more likely *

1-被利用可能性极大

L

2-Exploitation   less likely **

2-被利用可能性一般

U

3-Exploitation   unlikely ***

3-被利用可能性很小

NA

4-N/A

4-不适用

漏洞名称

Microsoft MSHTML远程代码执行漏洞

漏洞类型

远程代码执行

风险等级

重要

漏洞ID

CVE-2021-40444

公开状态

已公开

在野利用

已发现

漏洞描述

Microsoft MSHTML引擎存在远程代码执行漏洞，攻击者可通过制作带有恶意 ActiveX 控件的Microsoft Office 文档并诱导用户打开此文档来利用此漏洞。成功利用此漏洞的远程攻击者可在目标系统上以该用户权限执行任意代码。目前，该漏洞EXP已公开，并检测到在野利用。

参考链接

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-40444

漏洞名称

Windows WLAN AutoConfig Service远程代码执行漏洞

漏洞类型

远程代码执行

风险等级

紧急

漏洞ID

CVE-2021-36965

公开状态

未公开

在野利用

未发现

漏洞描述

Windows WLAN AutoConfig Service存在远程代码执行漏洞，网络邻接的攻击者可利用此漏洞在受影响系统上以SYSTEM执行任意代码。微软在通告中指出此漏洞不需要交互。

参考链接

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-36965

漏洞名称

Windows 脚本引擎内存损坏漏洞

漏洞类型

远程代码执行

风险等级

紧急

漏洞ID

CVE-2021-26435

公开状态

未公开

在野利用

未发现

漏洞描述

Windows Scripting Engine存在内存损坏漏洞，攻击者可通过电子邮件或即时消息诱导用户打开特制文件来利用此漏洞。在电子邮件攻击场景中，攻击者可通过向用户发送特制文件并诱使用户打开该文件来利用该漏洞。在基于 Web 的攻击场景中，攻击者可能托管一个网站（或利用一个接受或托管用户提供的内容的受感染网站），其中包含旨在利用此漏洞的特制文件。

参考链接

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-26435

漏洞名称

Open Management Infrastructure远程代码执行漏洞

漏洞类型

远程代码执行

风险等级

紧急

漏洞ID

CVE-2021-38647

公开状态

未公开

在野利用

未发现

漏洞描述

Open Management Infrastructure存在远程代码执行漏洞，此漏洞CVSS评分为9.8。开放管理基础设施 (OMI) 是一个开源项目，旨在进一步开发 DMTF CIM/WBEM 标准的生产质量实施。未经身份认证的攻击者可通过发送特制HTTPS消息到目标系统的OMI端口来利用此漏洞，从而在目标设备上执行任意代码。

参考链接

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-38647

漏洞名称

Windows Print Spooler权限提升漏洞

漏洞类型

权限提升

风险等级

重要

漏洞ID

CVE-2021-38671

公开状态

未公开

在野利用

未发现

漏洞描述

Windows Print Spooler存在权限提升漏洞，经过身份认证的本地攻击者可利用此漏洞在目标设备上提升至SYSTEM权限。

参考链接

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-38671

漏洞名称

Win32k权限提升漏洞

漏洞类型

权限提升

风险等级

重要

漏洞ID

详见描述

公开状态

未公开

在野利用

未发现

漏洞描述

Win32k存在2个权限提升漏洞（CVE-2021-38639、CVE-2021-36975），经过身份认证的本地攻击者可利用此漏洞在目标系统上以完全用户权限执行任意代码。

参考链接

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-38639

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-36975

漏洞名称

Windows 通用日志文件系统驱动程序权限提升漏洞

漏洞类型

权限提升

风险等级

重要

漏洞ID

详见描述

公开状态

未公开

在野利用

未发现

漏洞描述

Windows Common Log File System Driver（Windows 通用日志文件系统驱动程序）存在3个权限提升漏洞（CVE-2021-36955、CVE-2021-36963和CVE-2021-38633），此漏洞允许低权限的本地攻击者提升其用户帐户权限。虽然微软没有观察到在野外被利用，但将这些漏洞标记为“更有可能被利用”。

参考链接

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-36955

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-36963

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-38633