Microsoft 5月多个清静误差
宣布时间 2021-05-120x00 误差概述
2021年05月11日，Microsoft宣布了5月份的清静更新，本次宣布的清静更新共计修复了55个清静误差，其中有4个误差评级为严重，50个误差评级为高危，1个误差评级为中危，其中包括3个0 day误差。
0x01 误差详情
本次宣布的清静更新涉及.NET Core & Visual Studio、Internet Explorer、Microsoft Exchange Server、Microsoft Office、Excel、SharePoint、Windows OLE、Windows SMB等多个产品和组件。Microsoft已经修复了以下3个0 day误差，现在这些误差尚未被在野使用。
.NET & Visual Studio权限提升误差（CVE-2021-31204）
此误差是.NET 和 Visual Studio中的权限提升误差，其CVSS评分7.3，现在此误差已经果真披露，但需用户交互才可使用。
Microsoft Exchange Server清静功效绕过误差（CVE-2021-31207）
此误差是2021年Pwn2Own竞赛中发明的Exchange Server误差之一，其CVSS评分6.6，现在已经果真披露。此误差无需用户交互即可使用，但使用重漂后和所需权限较高。
Common Utilities远程代码执行误差（CVE-2021-31200）
此误差是开源软件中通用适用程序（Neural Network Intelligence工具包）中的远程代码执行误差，其CVSS评分7.2，现在已经果真披露。此误差无需用户交互即可使用，但所需权限较高。
本次清静更新修复的4个严重误差为：
HTTP协议栈远程代码执行误差（CVE-2021-31166）
此误差是HTTP.sys中的RCE误差，其CVSS评分为9.8,未经身份验证的攻击者可以使用HTTP协议栈（HTTP.sys）向目的服务器发送恶意构建的数据包来处置惩罚数据包。此误差无需用户交互即可使用，且攻击重漂后和所需权限较低。别的，此误差还可导致蠕虫病毒。
剧本引擎内存损坏误差（CVE-2021-26419）
此误差是Internet Explorer中的剧本引擎内存损坏误差，其CVSS评分为7.5。此误差无需用户交互即可使用，但攻击重大较高，现在尚未被使用。
Hyper-V远程代码执行误差（CVE-2021-28476）
此误差是Hyper-V中的远程代码执行误差，其CVSS评分为9.9，此误差无需用户交互即可使用，且攻击重漂后和所需权限较低，现在尚未被使用。
OLE Automation远程代码执行误差（CVE-2021-31194）
此误差保存于Windows OLE中，其CVSS评分为8.8, 此误差无需用户交互即可使用，且攻击重漂后和所需权限较低，现在尚未被使用。
别的，本次宣布的清静更新还修复了4个Microsoft Exchange Server误差：
CVE-2021-31195：Microsoft Exchange Server远程代码执行误差（高危）
CVE-2021-31209：Microsoft Exchange Server诱骗误差（高危）
CVE-2021-31207：Microsoft Exchange Server清静功效绕过误差（中危）
CVE-2021-31198：Microsoft Exchange Server远程代码执行误差（高危）
0x02 处置惩罚建议
现在Microsoft已宣布相关清静更新，建议尽快修复。
（一） Windows update更新
自动更新：
Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并在下一次启动时装置。
手动更新：
1、点击“最先菜单”或按Windows快捷键，点击进入“设置”
2、选择“更新和清静”，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，详细办法为“控制面板”->“系统和清静”->“Windows更新”）
3、选择“检查更新”，期待系统将自动检查并下载可用更新。
4、重启盘算机，装置更新系统重新启动后，可通过进入“Windows更新”->“审查更新历史纪录”审查是否乐成装置了更新。关于没有乐成装置的更新，可以点击该更新名称进入微软官方更新形貌链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目的系统的补丁举行下载并装置。
（二） 手动装置更新
Microsoft官方下载响应补丁举行更新。
下载链接：
https://msrc.microsoft.com/update-guide/vulnerability
0x03 参考链接
https://msrc.microsoft.com/update-guide/vulnerability
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-28476
https://www.bleepingcomputer.com/news/microsoft/microsoft-may-2021-patch-tuesday-fixes-55-flaws-3-zero-days/
0x04 时间线
2021-05-11 Microsoft宣布清静更新
2021-05-12 VSRC宣布清静通告
0x05 附录
CVSS评分标准官网：http://www.first.org/cvss/
京公网安备11010802024551号