漏洞情报｜2021年5月“微软补丁日” 多个产品高危漏洞风险通告

近日，腾讯云安全运营中心监测到，微软发布了2021年5月的例行安全更新公告，共涉及漏洞数55个，其中严重级别漏洞4个，重要级别50个。本次发布涉及Windows操作系统、Exchange Server、SharePoint Server、Visual Studio、Hyper-V等多个软件的安全更新。

为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。

漏洞详情

在此次公告中以下漏洞需要重点关注：

CVE-2021-31166：HTTP协议栈远程代码执行漏洞（腾讯云官方镜像不受该漏洞影响） 该漏洞为Windows中的严重RCE漏洞。此漏洞允许未经身份验证的攻击者以内核身份远程执行代码。这是一个可造成蠕虫级别危害漏洞，攻击者可通过向主机发送特制恶意流量包触发该漏洞。

及4个关于Microsoft Exchange Server的漏洞，最严重可导致远程代码执行，但据官方描述，漏洞利用需要用户交互或存在一定难度： CVE-2021-31209:Microsoft Exchange Server欺骗漏洞

CVE-2021-31207:Microsoft Exchange Server安全功能绕过漏洞

CVE-2021-31198:Microsoft Exchange Server远程执行代码漏洞

CVE-2021-31195:Microsoft Exchange Server远程执行代码漏洞 

风险等级

高风险

影响版本

CVE-2021-31166：

Microsoft Windows 10 2004 Microsoft Windows 10 20H2 Microsoft Windows Server (Server Core installation) 2004 Microsoft Windows Server (Server Core installation) 20H2

CVE-2021-31209、CVE-2021-31207、CVE-2021-31198、CVE-2021-31195: Microsoft Exchange Server 2013 Microsoft Exchange Server 2016 Microsoft Exchange Server 2019

及其他此次补丁更新日期前的所有相关软件版本

其他漏洞影响的组件可详细参考官方公告

修复建议

微软官方已发布漏洞修复更新，腾讯云安全建议您： 1）更新系统补丁：确保服务器打上了所需的补丁，打开Windows Update更新功能或下载修复补丁，点击“检查更新” 2）不要打开来历不明的文件或者链接：避免被攻击者利用在机器上执行恶意代码。

【备注】：建议您在安装补丁前做好数据备份工作，避免出现意外。

漏洞参考

官方安全公告：

https://msrc.microsoft.com/update-guide/releaseNote/2021-May

更多精彩内容点击下方扫码关注哦~

   云鼎实验室视频号

  一分钟走进趣味科技

     -扫码关注我们-

关注云鼎实验室，获取更多安全情报