2021-12微软漏洞通告

微软官方发布了2021年12月的安全更新。本月更新公布了88个漏洞，包含26个远程代码执行漏洞，21个特权提升漏洞，10个信息泄露漏洞、7个身份假冒漏洞以及3个拒绝服务漏洞，其中7个漏洞级别为“Critical”（高危），60个为“Important”（严重）。建议用户及时使用火绒安全软件（个人/企业）【漏洞修复】功能更新补丁。

涉及组件

• Windows Media
• Microsoft Windows Codecs Library
• Microsoft Defender for IoT
• Internet Storage Name Service
• Microsoft Local Security Authority Server (lsasrv)
• Windows Encrypting File System (EFS)
• Windows DirectX
• Microsoft Message Queuing
• Windows Remote Access Connection Manager
• Windows Common Log File System Driver
• Azure Bot Framework SDK
• Windows Storage Spaces Controller
• Windows SymCrypt
• Windows NTFS
• Windows Event Tracing
• Remote Desktop Client
• Role: Windows Fax Service
• Windows Storage
• Windows Update Stack
• Windows Kernel
• Windows Digital TV Tuner
• Role: Windows Hyper-V
• Windows TCP/IP
• Office Developer Platform
• Microsoft Office
• ASP.NET Core & Visual Studio
• Visual Studio Code
• Microsoft Devices
• Windows Print Spooler Components
• Windows Mobile Device Management
• Windows Installer
• Microsoft PowerShell‍‍‍

以下漏洞需特别注意

Windows AppX 安装程序身份假冒漏洞

CVE-2021-43890

严重级别：严重 CVSS：7.1

被利用级别：检测到利用

该漏洞为Windows AppX安装程序中的身份假冒漏洞，允许攻击者创建恶意软件，然后将其伪装成合法的应用程序。

目前该漏洞EXP已公开，且检测到野外利用。

Windows 加密文件系统 （EFS） 远程执行代码漏洞

CVE-2021-43217

严重级别：高危 CVSS：8.1

被利用级别：有可能被利用

由于EFS 服务未运行也可以通过接口触发该服务的启动。未经身份验证的攻击者可以在 EFS 服务未运行的情况下来利用漏洞。该漏洞利用无需交互，可以覆盖Windows Server 2008 到Windows Server 2022和Windows 7 到Windows 11 的所有系统，后续可能被大范围利用。

Microsoft Office APP 远程执行代码漏洞

CVE-2021-43905

严重级别：高危 CVSS：9.6

被利用级别：很有可能被利用

攻击者需创建恶意 Microsoft Office 文档，并通过社交工程手段诱使用户打开该文档来利用此漏洞。由于此漏洞存在于 Microsoft Office 应用中，因此修复补丁将作为自动更新的一部分通过 Microsoft Store 分发。‎

iSNS 服务器远程执行代码漏洞

CVE-2021-43215

严重级别：高危 CVSS：9.8

被利用级别：很有可能被利用

攻击者向受影响的服务器发送经特殊设计的请求，则可以利用该漏洞在Internet存储名称服务（iSNS）服务器上远程执行代码。

其他高危漏洞

微软 4K 无线显示适配器远程执行代码漏洞

CVE-2021-43899

严重级别：高危 CVSS：9.8

被利用级别：有可能被利用

Visual Studio Code WSL Extension远程执行代码漏洞

CVE-2021-43907

严重级别：高危 CVSS：9.8

被利用级别：有可能被利用