社区编辑申请
注册/登录
微软11月补丁星期二活动:共修复55个漏洞,包括两个活跃的0Day漏洞
安全 漏洞
在本次修复的55个漏洞中,有6个关键性漏洞,49个严重漏洞,其中有4个漏洞是通过 ZDI程序公开披露。

2021年11月9日,微软11月补丁星期二活动日,微软发布了一系列的安全更新,一共修复了55个漏洞,还包括两个正在被黑客积极利用的0Day漏洞。

其中,提权型漏洞数量最多,有20个,远程代码执行漏洞15个,信息泄露漏洞10个,余下还有拒绝服务漏洞、欺骗型漏洞和安全功能绕过漏洞。

本次安全更新补丁涉及的主要是以下产品和服务:

Microsoft Windows and Windows Components, Azure, Azure RTOS, Azure Sphere, Microsoft Dynamics, Microsoft Edge (Chromium-based), Exchange Server, Microsoft Office, Office Components, Windows Hyper-V, Windows Defender,Visual Studio

据微软发布的漏洞更新报告,“Microsoft Exchange Server 存在一个身份验证漏洞(编号CVE-2021-42321 ),有可能会被黑客利用进行有限的针对性攻击,因此建议企业立即安装新的补丁,保护系统环境安全。该漏洞会影响本地 Microsoft Exchange Server,包括用户在Exchange 混合模式下使用的服务器,但Exchange Online 不会收到影响,无需采取任何行动。”

在本次修复的55个漏洞中,有6个关键性漏洞,49个严重漏洞,其中有4个漏洞是通过 ZDI程序公开披露。

从以往数据来看,11月安全更新的补丁数量相对处于历史低位。2020年平均每月发布的安全补丁数量是2021年11月的2倍多,即使是在2018年,全年发布的漏洞补丁也达到了691个,平均每月补丁数量也比11月多。

此外,微软在漏洞更新报告中着重提醒,Microsoft Exchange Server 和 Microsoft Excel中的两个0Day漏洞目前正在被黑客积极利用,应引起企业高度重视。

以下是两个漏洞的信息:

  • CVE-2021-42321,Microsoft Exchange Server 远程代码执行漏洞,该漏洞是因为cmdlet 参数验证不当而导致的远程代码执行问题,曾在2021年的天府杯大赛中被使用,黑客可利用该漏洞破解身份验证。
  • CVE-202 1-42292,Microsoft Excel 安全功能绕过漏洞。这个一个代码执行漏洞,被Microsoft 威胁情报中心发现,并被黑客积极用于恶意攻击。受害者使用受影响的Excel 版本打开特制文件就会触发该漏洞。

其他四个公开披露的漏洞:

  • CVE-2021-38631 – Windows 远程桌面协议 (RDP) 信息泄露漏洞
  • CVE-2021-41371 – Windows 远程桌面协议 (RDP) 信息泄露漏洞
  • CVE-2021-43208 – 3D 查看器远程代码执行漏洞
  • CVE-2021-43209 – 3D 查看器远程代码执行漏洞

参考来源:https://securityaffairs.co/wordpress/124405/security/microsoft-patch-tuesday-november-2021.html

 

责任编辑:赵宁宁 来源: FreeBuf
相关推荐

2021-09-15 14:49:30

2022-06-29 08:13:36

漏洞网络攻击网络安全

2022-06-17 11:24:52

2022-06-20 14:57:50

漏洞安全威胁

2022-06-20 13:34:46

漏洞网络攻击

2022-06-06 14:32:36

2022-06-16 08:46:30

漏洞黑客微软

2022-05-16 08:33:54

漏洞微软安全补丁

2022-04-02 19:18:12

漏洞黑客

2022-06-06 11:21:22

网络安全工具禁令

2022-04-07 18:51:29

VMware漏洞网络攻击

2022-01-12 17:39:23

2015-07-15 12:50:27

2022-06-09 18:04:46

网络攻击网络安全

2022-06-16 15:56:57

安全专家微软漏洞

2022-06-16 17:02:49

微软智能云混合云Azure

2020-07-02 10:03:37

2022-06-29 09:19:09

静态代码C语言c代码

2022-06-07 09:59:21

网络安全安全漏洞

2021-09-26 10:24:42

同话题下的热门内容

Black Lotus警告异常复杂的ZuoRAT恶意软件已盯上大量路由器高危漏洞并不意味着要最先修复

编辑推荐

Log4j史诗级漏洞,从原理到实战,只用3个实例就搞明白!漏洞情报 | Spring RCE 0day高危漏洞预警Kubernetes的严重漏洞将所有服务器暴露在DoS攻击面前!Tomcat爆出安全漏洞!Spring Cloud/Boot框架多个版本受影响二维码新漏洞出现,遇到此类二维码小心中招
我收藏的内容
点赞
收藏

51CTO技术栈公众号