近日，微软官方发布了多个安全漏洞的公告，包括多款Microsoft Defender 安全漏洞（CNNVD-202101-803、CVE-2021-1647）、Microsoft SharePoint 安全漏洞（CNNVD-202101-804、CVE-2021-1707）等多个漏洞。成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，提升权限等。微软多个产品和系统受漏洞影响。目前，微软官方已经发布漏洞修复补丁，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。
一、漏洞介绍
2021年1月13日，微软发布了2021年1月份安全更新，共83个漏洞的补丁程序，CNNVD对这些漏洞进行了收录。本次更新主要涵盖了Windows操作系统、Edge浏览器、Office办公套件、Windows 编解码器库、Visual Studio、SQL Server、反病毒引擎、.NET、等多个Windows平台下应用软件和组件。其中包括10个严重漏洞，73个高危漏洞。微软多个产品和系统版本受漏洞影响，具体影响范围可访问https://portal.msrc.microsoft.com/zh-cn/security-guidance查询，其中部分重要漏洞详情如下：
1、Microsoft Defender 安全漏洞（CNNVD-202101-803、CVE-2021-1647）
漏洞简介：Microsoft Defender是Windows的一款防病毒软件。Microsoft Defender存在一个远程代码执行漏洞。攻击者可以通过构造恶意PE文件，诱使Microsoft Defender扫描该恶意文件来执行任意代码。攻击者可以通过恶意网页，电子邮件或USB驱动器远程破坏易受攻击的系统。
2、MicrosoftSharePoint 安全漏洞（CNNVD-202101-804、CVE-2021-1707）
漏洞简介：Microsoft SharePoint存在一个远程代码执行漏洞，该漏洞源于SharePoint服务器未对用户输入进行有效的校验，导致攻击者可以通过对特定的api发送精心构造的数据实现远程命令执行, 从而控制服务器。
二、漏洞详情
此次更新共包括83个漏洞的补丁程序，其中10个超危漏洞，73个高危漏洞。
|
序号 |
cnnvd漏洞名称 |
cnnvd编号 |
危害等级 |
中文链接 |
|
1 |
DOMPurify 跨站脚本漏洞 |
CNNVD-202010-199 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-26870 |
|
2 |
Microsoft Excel 安全漏洞 |
CNNVD-202101-792 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1713 |
|
3 |
Microsoft Office 安全漏洞 |
CNNVD-202101-793 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1711 |
|
4 |
Microsoft SharePoint 安全漏洞 |
CNNVD-202101-794 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1718 |
|
5 |
Microsoft SQL Server 安全漏洞 |
CNNVD-202101-796 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1636 |
|
6 |
Microsoft Word 安全漏洞 |
CNNVD-202101-797 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1716 |
|
7 |
Microsoft SharePoint 安全漏洞 |
CNNVD-202101-798 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1717 |
|
8 |
Microsoft SharePoint 安全漏洞 |
CNNVD-202101-799 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1719 |
|
9 |
Microsoft Excel 安全漏洞 |
CNNVD-202101-800 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1714 |
|
10 |
Microsoft SharePoint 安全漏洞 |
CNNVD-202101-801 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1641 |
|
11 |
Microsoft Word 安全漏洞 |
CNNVD-202101-802 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1715 |
|
12 |
Microsoft SharePoint 安全漏洞 |
CNNVD-202101-804 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1707 |
|
13 |
Microsoft SharePoint 安全漏洞 |
CNNVD-202101-805 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1712 |
|
14 |
Microsoft Windows Media Foundation 安全漏洞 |
CNNVD-202101-806 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1710 |
|
15 |
Microsoft Win32k 访问控制错误漏洞 |
CNNVD-202101-807 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1709 |
|
16 |
Microsoft Windows GDI+ 信息泄露漏洞 |
CNNVD-202101-808 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1708 |
|
17 |
Microsoft ASP.NET Core和Visual Studio 安全漏洞 |
CNNVD-202101-809 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1723 |
|
18 |
Microsoft Windows LUAFV 安全漏洞 |
CNNVD-202101-810 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1706 |
|
19 |
Microsoft Windows 安全漏洞 |
CNNVD-202101-811 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1703 |
|
20 |
Microsoft Windows 安全漏洞 |
CNNVD-202101-812 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1702 |
|
21 |
Microsoft Windows 安全漏洞 |
CNNVD-202101-814 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1701 |
|
22 |
Microsoft Windows Hyper-V 安全漏洞 |
CNNVD-202101-815 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1704 |
|
23 |
Microsoft Windows modem.sys 信息泄露漏洞 |
CNNVD-202101-816 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1699 |
|
24 |
Microsoft Windows InstallService 安全漏洞 |
CNNVD-202101-817 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1697 |
|
25 |
Microsoft Windows 远程过程组件安全漏洞 |
CNNVD-202101-818 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1700 |
|
26 |
Microsoft Windows 图形组件信息泄露漏洞 |
CNNVD-202101-819 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1696 |
|
27 |
Microsoft Windows Update Stack 安全漏洞 |
CNNVD-202101-820 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1694 |
|
28 |
Microsoft Windows 打印后台处理程序访问控制错误漏洞 |
CNNVD-202101-824 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1695 |
|
29 |
Microsoft Windows CSC 安全漏洞 |
CNNVD-202101-827 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1693 |
|
30 |
Microsoft Windows Hyper-V 安全漏洞 |
CNNVD-202101-831 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1691 |
|
31 |
Microsoft Windows Hyper-V 安全漏洞 |
CNNVD-202101-832 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1692 |
|
32 |
Microsoft Windows WalletService 安全漏洞 |
CNNVD-202101-836 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1690 |
|
33 |
Microsoft Windows Multipoint 安全漏洞 |
CNNVD-202101-842 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1689 |
|
34 |
Microsoft Walletservice 访问控制错误漏洞 |
CNNVD-202101-846 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1687 |
|
35 |
Microsoft Windows WalletService 安全漏洞 |
CNNVD-202101-853 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1686 |
|
36 |
Microsoft Windows AppX 安全漏洞 |
CNNVD-202101-855 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1685 |
|
37 |
Microsoft Windows Bluetooth 安全漏洞 |
CNNVD-202101-857 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1684 |
|
38 |
Microsoft Windows Bluetooth 访问控制错误漏洞 |
CNNVD-202101-858 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1683 |
|
39 |
Microsoft Bot Framework 信息泄露漏洞 |
CNNVD-202101-860 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1725 |
|
40 |
Microsoft Windows 内核安全漏洞 |
CNNVD-202101-861 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1682 |
|
41 |
Microsoft Walletservice 访问控制错误漏洞 |
CNNVD-202101-862 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1681 |
|
42 |
Microsoft NTLM 安全漏洞 |
CNNVD-202101-863 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1678 |
|
43 |
Microsoft Azure Active Directory Pod 安全漏洞 |
CNNVD-202101-864 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1677 |
|
44 |
Microsoft Windows 诊断中心访问控制错误漏洞 |
CNNVD-202101-865 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1680 |
|
45 |
Microsoft Windows CryptoAPI 安全漏洞 |
CNNVD-202101-866 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1679 |
|
46 |
Microsoft Windows NT Lan Manager 信息泄露漏洞 |
CNNVD-202101-867 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1676 |
|
47 |
Microsoft Windows 远程桌面模块访问控制错误漏洞 |
CNNVD-202101-868 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1674 |
|
48 |
Microsoft Windows CSC 安全漏洞 |
CNNVD-202101-869 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1688 |
|
49 |
Microsoft Windows 安全漏洞 |
CNNVD-202101-870 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1671 |
|
50 |
Microsoft Windows FS Filter 驱动程序信息泄露漏洞 |
CNNVD-202101-872 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1670 |
|
51 |
Microsoft Windows FS Filter 驱动程序信息泄露漏洞 |
CNNVD-202101-874 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1672 |
|
52 |
Microsoft Windows 远程桌面安全漏洞 |
CNNVD-202101-878 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1669 |
|
53 |
Microsoft Windows Installer 安全漏洞 |
CNNVD-202101-880 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1661 |
|
54 |
Microsoft Windows CSC 安全漏洞 |
CNNVD-202101-881 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1659 |
|
55 |
Microsoft Windows TPM 设备驱动程序信息泄露漏洞 |
CNNVD-202101-884 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1656 |
|
56 |
Microsoft Windows CSC 安全漏洞 |
CNNVD-202101-885 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1653 |
|
57 |
Microsoft Windows CSC 安全漏洞 |
CNNVD-202101-886 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1654 |
|
58 |
Microsoft Windows CSC 安全漏洞 |
CNNVD-202101-887 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1652 |
|
59 |
Microsoft Windows 传真撰写窗体安全漏洞 |
CNNVD-202101-888 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1657 |
|
60 |
Microsoft Windows CSC 安全漏洞 |
CNNVD-202101-889 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1655 |
|
61 |
Microsoft Windows Active 授权问题漏洞 |
CNNVD-202101-890 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1649 |
|
62 |
Microsoft Windows Bluetooth 安全漏洞 |
CNNVD-202101-891 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1638 |
|
63 |
Microsoft Windows splwow64 授权问题漏洞 |
CNNVD-202101-892 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1648 |
|
64 |
Microsoft Windows 诊断中心标准收集器安全漏洞 |
CNNVD-202101-893 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1651 |
|
65 |
Microsoft Windows 安全漏洞 |
CNNVD-202101-894 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1650 |
|
66 |
Microsoft Windows DNS 信息泄露漏洞 |
CNNVD-202101-897 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1637 |
|
67 |
Microsoft Windows FS Filter 驱动程序信息泄露漏洞 |
CNNVD-202101-901 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1663 |
|
68 |
Microsoft Windows 远程过程调用安全漏洞 |
CNNVD-202101-903 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1664 |
|
69 |
Microsoft Windows 安全漏洞 |
CNNVD-202101-904 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1662 |
|
70 |
Microsoft HEVC Video Extensions 安全漏洞 |
CNNVD-202101-905 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1644 |
|
71 |
Microsoft Windows WLAN 授权问题漏洞 |
CNNVD-202101-913 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1646 |
|
72 |
Microsoft Windows AppX 权限许可和访问控制问题漏洞 |
CNNVD-202101-919 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1642 |
|
73 |
Microsoft Windows 信息泄露漏洞 |
CNNVD-202101-922 |
高危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1645 |
|
74 |
Microsoft Edge 安全漏洞 |
CNNVD-202101-795 |
超危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1705 |
|
75 |
Microsoft Defender 安全漏洞 |
CNNVD-202101-803 |
超危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1647 |
|
76 |
Microsoft Windows 安全漏洞 |
CNNVD-202101-871 |
超危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1673 |
|
77 |
Microsoft Windows DTV-DVD 视频解码器安全漏洞 |
CNNVD-202101-875 |
超危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1668 |
|
78 |
Microsoft Windows 安全漏洞 |
CNNVD-202101-876 |
超危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1666 |
|
79 |
Microsoft Windows 安全漏洞 |
CNNVD-202101-879 |
超危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1667 |
|
80 |
Microsoft Windows 安全漏洞 |
CNNVD-202101-882 |
超危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1658 |
|
81 |
Microsoft Windows 安全漏洞 |
CNNVD-202101-883 |
超危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1660 |
|
82 |
Microsoft HEVC Video Extensions 安全漏洞 |
CNNVD-202101-906 |
超危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1643 |
|
83 |
Microsoft Windows GDI+ 安全漏洞 |
CNNVD-202101-912 |
超危 |
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2021-1665 |
三、修复建议
目前，微软官方已经发布补丁修复了上述漏洞，建议用户及时确认漏洞影响，尽快采取修补措施。微软官方补丁下载地址：
https://msrc.microsoft.com/update-guide/en-us
CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。
联系方式: [email protected]
原文始发于微信公众号（CNNVD安全动态）：【漏洞预警】CNNVD关于微软多个安全漏洞的通报
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论