高危保安警報 (A21-08-06): Microsoft 產品多個漏洞 (2021年8月)

描述:

Microsoft 發布了安全性更新以應對數個影響 Microsoft 產品或元件的多個漏洞。有關安全性更新的列表，請參考以下網址：

https://msrc.microsoft.com/update-guide/en-us/releaseNote/2021-Aug

有報告指在 Microsoft Windows 10 及某些 Windows Server 版本的一個權限提升漏洞 (CVE-2021-36948)正受到攻擊，Microsoft Windows 及 Server 中的多個漏洞 (CVE-2021-36936、CVE-2021-36942 及 CVE-2021-36947) 亦有很高受到網絡攻擊的風險。系統管理員應立即為受影響的系統安裝修補程式，以減低受到網絡攻擊的風險。

受影響的系統:

• Microsoft Windows 7, 8.1, RT 8.1, 10
• Microsoft Windows Server 2008, 2008 R2, 2012, 2012 R2, 2016, 2019
• Microsoft Windows Server, version 2004, version 20H2
• Microsoft Office 2019, 2019 for Mac
• Microsoft 365 Apps for Enterprise
• Microsoft SharePoint Enterprise Server 2013, 2016
• Microsoft SharePoint Server 2019
• Microsoft Visual Studio 2017, 2019, 2019 for Mac version 8.10
• Microsoft Azure Active Directory Connect, Provisioning Agent
• Microsoft Azure CycleCloud 7.9.10, 8.2.0
• Microsoft Azure Sphere
• Microsoft Dynamics 365 (on-premises) version 9.0, version 9.1
• Microsoft Dynamics 365 Business Central 2019, 2020
• Microsoft Dynamics NAV 2017, 2018
• Microsoft Malware Protection Engine
• .NET 5.0
• .NET Core 2.1, 3.1
• ASP.NET Core 2.1, 3.1, 5.0
• Remote Desktop client for Windows Desktop
• Windows Update Assistant

影響:

成功利用這些漏洞可以導致遠端執行程式碼、權限提升、泄漏資訊、服務受阻斷及仿冒詐騙，視乎攻擊者利用哪個漏洞而定。

建議:

受影響產品的修補程式可在 Windows Update 或 Microsoft Update Catalog 獲取。受影響系統的用戶應遵從產品供應商的建議，立即採取行動以降低風險。

進一步資訊:

• https://msrc.microsoft.com/update-guide/en-us/releaseNote/2021-Aug
• https://www.hkcert.org/tc/security-bulletin/microsoft-monthly-security-update-august-2021
• https://us-cert.cisa.gov/ncas/current-activity/2021/08/10/microsoft-releases-august-2021-security-updates
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-26423 (to CVE-2021-26426)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-26428 (to CVE-2021-26433)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-33762
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34471
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34478
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34480
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34483 (to CVE-2021-34487)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34524
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34530
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34532 (to CVE-2021-34537)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36926
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36927
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36932
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36933
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36936 (to CVE-2021-36938)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36940 (to CVE-2021-36943)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36945 (to CVE-2021-36950)