微软2021年7月补丁日多个产品高危漏洞安全风险通告

2021年7月15日18:05:37评论49 views字数 6143阅读20分28秒阅读模式

通告摘要

本月，微软共发布了117个漏洞的补丁程序（包括7月1日发布的CVE-2021-34527 Windows 打印后台处理程序远程执行代码漏洞），其中，Microsoft Exchange Server、Microsoft Defender、Microsoft Windows Media Foundation、Windows MSHTML Platform、Windows DNS Server、Dynamics Business Central、Windows Kernel、Windows Hyper-V、Microsoft Windows Media Foundation、Windows Print Spooler、Scripting Engine等产品中的13个漏洞被微软官方标记为紧急漏洞。其中，CVE-2021-34527 Windows Print Spooler远程代码执行漏洞细节及EXP已公开披露，奇安信CERT已发布风险通告并附带解决方案，详情请查阅公众号。

风险通告

CVE编号	风险等级	漏洞名称	利用可能
CVE-2021-33780	重要	Windows DNS 服务器远程执行代码漏洞	N/N/M
CVE-2021-34449	重要	Win32k 特权提升漏洞	N/N/M
CVE-2021-34467	重要	Microsoft SharePoint Server 远程执行代码漏洞	N/N/M
CVE-2021-34468	重要	Microsoft SharePoint Server 远程执行代码漏洞	N/N/M
CVE-2021-34473	紧急	Microsoft Exchange Server 远程执行代码漏洞	Y/N/M
CVE-2021-34520	重要	Microsoft SharePoint Server 远程执行代码漏洞	N/N/M
CVE-2021-34527	紧急	Windows 打印后台处理程序远程执行代码漏洞	Y/Y/D
CVE-2021-31979	重要	Windows 内核特权提升漏洞	N/Y/D
CVE-2021-33771	重要	Windows 内核特权提升漏洞	N/Y/D
CVE-2021-34494	紧急	Windows DNS 服务器远程执行代码漏洞	N/N/L

注：“利用可能”字段包含三个维度（是否公开[Y/N]/是否在野利用[Y/N]/可利用性评估[D/M/L/U/NA]）

简写	定义	翻译
Y	Yes	是
N	No	否
D	0-Exploitation detected	0-检测到利用
M	1-Exploitation more likely *	1-被利用可能性极大
L	2-Exploitation less likely **	2-被利用可能性一般
U	3-Exploitation unlikely ***	3-被利用可能性很小
NA	4-N/A	4-不适用

以下4个漏洞已检测到被攻击利用，其中，CVE-2021-34527 Windows Print Spooler远程代码执行漏洞细节及EXP已公开披露：

CVE-2021-34527 Windows Print Spooler远程代码执行漏洞
CVE-2021-34448 Scripting Engine内存损坏漏洞
CVE-2021-33771 Windows Kernel权限提升漏洞
CVE-2021-31979 Windows Kernel权限提升漏洞

以下6个漏洞被微软标记为“Exploitation More Likely”，这代表这些漏洞更容易被利用：

CVE-2021-34473 Microsoft Exchange Server远程代码执行漏洞
CVE-2021-34520 Microsoft SharePoint Server远程代码执行漏洞
CVE-2021-34468 Microsoft SharePoint Server远程代码执行漏洞
CVE-2021-34467 Microsoft SharePoint Server远程代码执行漏洞
CVE-2021-34449 Win32k权限提升漏洞
CVE-2021-33780 Windows DNS Server远程代码执行漏洞

以下漏洞由奇安信代码安全实验室和奇安信CERT发现并提交，包括：CVE-2021-34442、CVE-2021-34444、CVE-2021-33745。鉴于这些漏洞危害较大，建议客户尽快安装更新补丁。

微软2021年7月补丁日多个产品高危漏洞安全风险通告

奇安信 CERT将持续关注该漏洞进展，并第一时间为您更新该漏洞信息。

漏洞描述

本月，微软共发布了117个漏洞的补丁程序，以下10个漏洞被微软标记为“Exploitation Detected”或“Exploitation More Likely”，这代表这些漏洞更容易被利用：

CVE-2021-34527 Windows Print Spooler远程代码执行漏洞（Y/Y/D）
CVE-2021-34448 Scripting Engine内存损坏漏洞（N/Y/D）
CVE-2021-33771 Windows Kernel权限提升漏洞（N/Y/D）
CVE-2021-31979 Windows Kernel权限提升漏洞（N/Y/D）
CVE-2021-34473 Microsoft Exchange Server远程代码执行漏洞（Y/N/M）
CVE-2021-34520 Microsoft SharePoint Server远程代码执行漏洞（N/N/M）
CVE-2021-34468 Microsoft SharePoint Server远程代码执行漏洞（N/N/M）
CVE-2021-34467 Microsoft SharePoint Server远程代码执行漏洞（N/N/M）
CVE-2021-34449 Win32k权限提升漏洞（N/N/M）
CVE-2021-33780 Windows DNS Server远程代码执行漏洞（N/N/M）

奇安信CERT对此进行研判，影响较大的10个漏洞（包括3个紧急漏洞和7个重要漏洞）的详细信息如下：

1、CVE-2021-34527 Windows 打印后台处理程序远程执行代码漏洞

漏洞名称	Windows打印后台处理程序远程执行代码漏洞
漏洞类型	远程代码执行	风险等级	紧急	漏洞ID	CVE-2021-34527
公开状态	已公开	在野利用	已发现
漏洞描述	Windows打印后台处理程序存在远程执行代码漏洞，在域内经过身份验证的攻击者可以远程利用该漏洞在目标服务器上执行代码，目前该漏洞已经检测到在野利用。
参考链接
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527

2、CVE-2021-34473 Microsoft Exchange Server 远程执行代码漏洞

漏洞名称	Microsoft Exchange Server 远程执行代码漏洞
漏洞类型	远程代码执行	风险等级	紧急	漏洞ID	CVE-2021-34473
公开状态	已公开	在野利用	未发现
漏洞描述	Microsoft Exchange Server存在远程执行代码漏洞，未经身份验证的攻击者可以对目标Microphone Exchange Server远程攻击，并在目标服务器上执行代码
参考链接
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34473

3、CVE-2021-33780 Windows DNS 服务器远程执行代码漏洞

漏洞名称	Windows DNS 服务器远程执行代码漏洞
漏洞类型	远程代码执行	风险等级	重要	漏洞ID	CVE-2021-33780
公开状态	未公开	在野利用	未发现
漏洞描述	Windows DNS 服务器存在远程执行代码漏洞，经过身份验证的攻击者可以利用该漏洞远程在目标服务器执行代码。
参考链接
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-33780

4、Microsoft SharePoint Server 远程执行代码漏洞

漏洞名称	Microsoft SharePoint Server 远程执行代码漏洞
漏洞类型	远程代码执行	风险等级	重要	漏洞ID	详见描述
公开状态	未公开	在野利用	未发现
漏洞描述	CVE-2021-34467：Microsoft SharePoint Server存在远程执行代码漏洞，经过身份认证的攻击者可以通过网络在目标Microsoft SharePoint Server上执行代码。 CVE-2021-34520：Microsoft SharePoint Server 远程执行代码漏洞，经过身份认证的攻击者可以通过该漏洞在目标Microsoft Sharepoint Server上执行代码。
参考链接
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-34467 https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-34520

5、CVE-2021-34468 Microsoft SharePoint Server 远程执行代码漏洞

漏洞名称	Microsoft SharePoint Server 远程执行代码漏洞
漏洞类型	远程代码执行	风险等级	重要	漏洞ID	CVE-2021-34468
公开状态	未公开	在野利用	未发现
漏洞描述	Microsoft SharePoint Server 存在远程执行代码漏洞，此漏洞有别于CVE-2021-34467。利用该漏洞需要用户交互，并且需要从相邻的网络进行攻击，即需要从逻辑相邻的拓扑上发动攻击。
参考链接
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-34468

6、CVE-2021-34449 Win32k 特权提升漏洞

漏洞名称	Win32k 特权提升漏洞
漏洞类型	权限提升	风险等级	重要	漏洞ID	CVE-2021-34449
公开状态	未公开	在野利用	未发现
漏洞描述	Win32k 存在特权提升漏洞，经过身份验证的本地攻击者利用该漏洞可以在目标主机上进行特权提升。
参考链接
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34449

7、Windows 内核特权提升漏洞

漏洞名称	Windows 内核特权提升漏洞
漏洞类型	权限提升	风险等级	重要	漏洞ID	详见描述
公开状态	未公开	在野利用	已发现
漏洞描述	CVE-2021-31979：Windows存在内核特权提升漏洞，经过身份验证的本地攻击者可以在目标主机进行特权提升。目前已检测到在野利用。 CVE-2021-33771：Windows存在内核特权提升漏洞，经过身份验证的攻击者以在目标主机进行特权提升。目前已检测到在野利用。
参考链接
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-31979 https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-33771

8、CVE-2021-34494 Windows DNS 服务器远程执行代码漏洞

漏洞名称	Windows DNS 服务器远程执行代码漏洞
漏洞类型	远程代码执行	风险等级	紧急	漏洞ID	CVE-2021-34494
公开状态	未公开	在野利用	未发现
漏洞描述	Windows DNS 服务器存在远程执行代码漏洞，经过身份验证的攻击者可以远程对Windows DNS服务器发起攻击，在目标主机上执行代码。
参考链接
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-34494

风险等级

奇安信 CERT风险评级为：高危

风险等级：蓝色（一般事件）

处置建议

使用奇安信天擎的客户可以通过奇安信天擎控制台一键更新修补相关漏洞，也可以通过奇安信天擎客户端一键更新修补相关漏洞。

也可以采用以下官方解决方案及缓解方案来防护此漏洞：

Windows自动更新

Windows系统默认启用 Microsoft Update，当检测到可用更新时，将会自动下载更新并在下一次启动时安装。还可通过以下步骤快速安装更新：

1、点击“开始菜单”或按Windows快捷键，点击进入“设置”

2、选择“更新和安全”，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，步骤为“控制面板”-> “系统和安全”->“Windows更新”）

3、选择“检查更新”，等待系统将自动检查并下载可用更新

4、重启计算机，安装更新

系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。

手动安装补丁

另外，对于不能自动更新的系统版本（如Windows 7、Windows Server 2008、Windows Server 2008 R2），可参考以下链接下载适用于该系统的7月补丁并安装：

https://msrc.microsoft.com/update-guide/releaseNote/2021-Jul

参考资料

[1] https://msrc.microsoft.com/update-guide/releaseNote/2021-Jul

时间线

2021年7月14日，奇安信 CERT发布安全风险通告

文章来源：奇安信 CERT

点击下方卡片关注我们，

带你一起读懂网络安全 ↓

本文始发于微信公众号（互联网安全内参）：微软2021年7月补丁日多个产品高危漏洞安全风险通告

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

左青龙
微信扫一扫

右白虎
微信扫一扫

微软2021年7月补丁日多个产品高危漏洞安全风险通告

漏洞复现 || XWiki Platform系统远程代码执行 POC

用友NC files 反序列化RCE

【高危漏洞预警】Elastic Kibana需授权代码注入漏洞 (CVE-2025-25014)

CVE-2025-2905（CVSS 9.1）：WSO2 API 管理器中发现严重 XXE 漏洞

【风险通告】Elastic Kibana存在原型污染致任意代码执行漏洞（CVE-2025-25014）

Kibana 原型污染导致执行任意代码漏洞（CVE-2025-25014）

CVE-2025-24071：通过 RAR/ZIP 提取和 .library-ms 文件泄露 NTLM 哈希值

Kibana 原型污染导致执行任意代码漏洞（CVE-2025-25014）

WordPress depicter插件SQL注入漏洞（CVE-2025-2011）

Kibana 原型污染导致任意代码执行漏洞 (CVE-2025-25014)

发表评论

在线咨询

微信