教育数字化知识图谱

微软多个产品存在漏洞隐患的风险提示

监测发现，微软发布了8月份安全更新，此次安全更新发布了44个漏洞的补丁，主要覆盖了以下组件：Windows操作系统、Microsoft Graphics Component、Remote Desktop Client、Windows NTLM、Windows TCP/IP、Windows Update Assistant等。其中包含7个严重漏洞，37个高危漏洞。

漏洞详情

CVE-2021-36948: Windows Update Medic Service特权提升漏洞

CVE: CVE-2021-36948

组件: Windows Update Medic Service

漏洞类型: 特权提升

影响: 获得高等级用户权限；接管设备控制权限

CVE-2021-36936: Windows Print Spooler代码执行漏洞

CVE: CVE-2021-36936

组件: Windows Print Spooler

漏洞类型: 代码执行

影响: 服务器接管

CVE-2021-36942: Windows LSA欺骗攻击漏洞

CVE: CVE-2021-36942

组件: Windows LSA

漏洞类型: 欺骗攻击

影响: 用户身份窃取；获得高等级用户权限；接管设备控制权限

CVE-2021-34535: Windows Remote Desktop Client 代码执行漏洞

CVE: CVE-2021-34535

组件: Windows Remote Desktop Client

漏洞类型: 代码执行

影响: 服务器接管

CVE-2021-34530: Windows Graphics Component代码执行漏洞

CVE: CVE-2021-34530

组件: Windows Graphics Component

漏洞类型: 代码执行

影响: 服务器接管

CVE-2021-26424: Windows TCP/IP代码执行漏洞

CVE: CVE-2021-26424

组件: Windows TCP/IP

漏洞类型: 代码执行

影响: 服务器接管

影响版本

- Microsoft:Windows: [*]

- Microsoft:Windows 10: [*]

- Microsoft:Windows 7: [*]

- Microsoft:Windows 8.1: [*]

- Microsoft:Windows Server: [*]

- Microsoft:Windows Server 2008: [*]

- Microsoft:Windows Server 2012: [*]

- Microsoft:Windows Server 2016: [*]

- Microsoft:Windows Server 2019: [*]

修复建议

通用修补建议

及时进行Microsoft Windows版本更新并且保持Windows自动更新开启。

Windows server / Windows 检测并开启Windows自动更新流程如下：

- 点击开始菜单，在弹出的菜单中选择“控制面板”进行下一步。

- 点击控制面板页面中的“系统和安全”，进入设置。

- 在弹出的新的界面中选择“windows update”中的“启用或禁用自动更新”。

- 然后进入设置窗口，展开下拉菜单项，选择其中的自动安装更新（推荐）。

临时修补建议

通过如下链接寻找符合操作系统版本的漏洞补丁，并进行补丁下载安装。

August 2021 Security Updates

https://msrc.microsoft.com/update-guide/releaseNote/2021-Aug