近日,腾讯云安全运营中心监测到,微软发布了2021年5月的例行安全更新公告,共涉及漏洞数55个,其中严重级别漏洞4个,重要级别50个。本次发布涉及Windows操作系统、Exchange Server、SharePoint Server、Visual Studio、Hyper-V等多个软件的安全更新。
为避免您的业务受影响,腾讯云安全建议您及时开展安全自查,如在受影响范围,请您及时进行更新修复,避免被外部攻击者入侵。
漏洞详情
在此次公告中以下漏洞需要重点关注:
CVE-2021-31166:HTTP协议栈远程代码执行漏洞(腾讯云官方镜像不受该漏洞影响) 该漏洞为Windows中的严重RCE漏洞。此漏洞允许未经身份验证的攻击者以内核身份远程执行代码。这是一个可造成蠕虫级别危害漏洞,攻击者可通过向主机发送特制恶意流量包触发该漏洞。
及4个关于Microsoft Exchange Server的漏洞,最严重可导致远程代码执行,但据官方描述,漏洞利用需要用户交互或存在一定难度: CVE-2021-31209:Microsoft Exchange Server欺骗漏洞
CVE-2021-31207:Microsoft Exchange Server安全功能绕过漏洞
CVE-2021-31198:Microsoft Exchange Server远程执行代码漏洞
CVE-2021-31195:Microsoft Exchange Server远程执行代码漏洞
风险等级
高风险
影响版本
CVE-2021-31166:
Microsoft Windows 10 2004 Microsoft Windows 10 20H2 Microsoft Windows Server (Server Core installation) 2004 Microsoft Windows Server (Server Core installation) 20H2
CVE-2021-31209、CVE-2021-31207、CVE-2021-31198、CVE-2021-31195: Microsoft Exchange Server 2013 Microsoft Exchange Server 2016 Microsoft Exchange Server 2019
及其他此次补丁更新日期前的所有相关软件版本
其他漏洞影响的组件可详细参考官方公告
修复建议
微软官方已发布漏洞修复更新,腾讯云安全建议您: 1)更新系统补丁:确保服务器打上了所需的补丁,打开Windows Update更新功能或下载修复补丁,点击“检查更新” 2)不要打开来历不明的文件或者链接:避免被攻击者利用在机器上执行恶意代码。
【备注】:建议您在安装补丁前做好数据备份工作,避免出现意外。
漏洞参考
官方安全公告:
https://msrc.microsoft.com/update-guide/releaseNote/2021-May
更多精彩内容点击下方扫码关注哦~
云鼎实验室视频号
一分钟走进趣味科技
-扫码关注我们-
关注云鼎实验室,获取更多安全情报