高危保安警报 (A21-01-02): Microsoft 产品多个漏洞 (2021年1月)

描述:

Microsoft 发布了安全性更新以应对数个影响 Microsoft 产品或元件的多个漏洞。有关安全性更新的列表，请参考以下网址：

https://support.microsoft.com/en-us/help/20210112/security-update-deployment-information-january-12-2021

Microsoft 发布了 2021 年 1 月安全性更新，以应对一个针对远端执行程式码漏洞（CVE-2021-1647）的攻击。该漏洞会影响于 Windows 及 Windows Server 平台上运行的 Windows Defender。此外，针对Windows splwow64 服务中的权限提升漏洞 (CVE-2021-1648) 的概念验证已被观察到。系统管理员应立即为受影响的系统安装修补程式，以减低受到网络攻击的风险。

受影响的系统:

• Microsoft Edge (EdgeHTML-based)
• Microsoft Windows 7, 8.1, RT 8.1, 10
• Microsoft Windows Server 2008, 2008 R2, 2012, 2012 R2, 2016, 2019
• Microsoft Windows Server, version 1909, version 2004, version 20H2
• Microsoft Office 2010, 2013, 2013 RT, 2016, 2019, 2019 for Mac
• Microsoft Office Online Server
• Microsoft Office Web Apps 2010
• Microsoft Office Web Apps Server 2013
• Microsoft Excel 2010, 2013, 2013 RT, 2016
• Microsoft Word 2010, 2013, 2013 RT, 2016
• Microsoft 365 Apps for Enterprise
• Microsoft SharePoint Foundation 2010, 2013
• Microsoft SharePoint Enterprise Server 2013, 2016
• Microsoft SharePoint Server 2010, 2019
• Microsoft SQL Server 2012 2014, 2016, 2017, 2019
• Microsoft Visual Studio 2015, 2017, 2019
• ASP.NET Core 3.1, 5.0
• Bot Framework SDK for .NET Framework, JavaScript, Python
• Excel Services
• HEVC Video Extensions
• Microsoft Azure Kubernetes Service
• Microsoft Remote Desktop, Remote Desktop for Android
• Microsoft Security Essentials
• Microsoft System Center Endpoint Protection, 2012, 2012 R2
• Remote Desktop client for Windows Desktop
• Windows Defender

影响:

成功利用这些漏洞可以导致远端执行程式码、权限提升、泄漏资讯、服务受阻断、绕过保安功能、仿冒诈骗及篡改，视乎攻击者利用哪个漏洞而定。

建议:

受影响产品的修补程式可在 Windows Update 或 Microsoft Update Catalog 获取。受影响系统的用户应遵从产品供应商的建议，立即采取行动以降低风险。

进一步信息:

https://msrc.microsoft.com/update-guide/en-us/releaseNote/2021-Jan
https://www.hkcert.org/tc/security-bulletin/microsoft-monthly-security-update-jan-2021-_20210113
https://us-cert.cisa.gov/ncas/current-activity/2021/01/12/microsoft-releases-january-2021-security-updates
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-26870
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1636 (to CVE-2021-1638)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1641 (to CVE-2021-1674)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1676 (to CVE-2021-1697)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1699 (to CVE-2021-1719)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1723
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1725