近日,腾讯云安全运营中心监测到,微软发布了2021年5月的例行安全更新公告,共涉及漏洞数55个,其中严重级别漏洞4个,重要级别50个。本次发布涉及Windows操作系统、Exchange Server、SharePoint Server、Visual Studio、Hyper-V等多个软件的安全更新。
为避免您的业务受影响,腾讯云安全建议您及时开展安全自查,如在受影响范围,请您及时进行更新修复,避免被外部攻击者入侵。
漏洞详情
在此次公告中以下漏洞需要重点关注:
CVE-2021-31166:HTTP协议栈远程代码执行漏洞(腾讯云官方镜像不受该漏洞影响) 该漏洞为Windows中的严重RCE漏洞。此漏洞允许未经身份验证的攻击者以内核身份远程执行代码。这是一个可造成蠕虫级别危害漏洞,攻击者可通过向主机发送特制恶意流量包触发该漏洞。
及4个关于Microsoft Exchange Server的漏洞,最严重可导致远程代码执行,但据官方描述,漏洞利用需要用户交互或存在一定难度: CVE-2021-31209:Microsoft Exchange Server欺骗漏洞
CVE-2021-31207:Microsoft Exchange Server安全功能绕过漏洞
CVE-2021-31198:Microsoft Exchange Server远程执行代码漏洞
CVE-2021-31195:Microsoft Exchange Server远程执行代码漏洞?
风险等级
高风险
影响版本
CVE-2021-31166:
Microsoft Windows 10 2004 Microsoft Windows 10 20H2 Microsoft Windows Server (Server Core installation) 2004 Microsoft Windows Server (Server Core installation) 20H2
CVE-2021-31209、CVE-2021-31207、CVE-2021-31198、CVE-2021-31195: Microsoft Exchange Server 2013 Microsoft Exchange Server 2016 Microsoft Exchange Server 2019
及其他此次补丁更新日期前的所有相关软件版本
其他漏洞影响的组件可详细参考官方公告
修复建议
微软官方已发布漏洞修复更新,腾讯云安全建议您: 1)更新系统补丁:确保服务器打上了所需的补丁,打开Windows Update更新功能或下载修复补丁,点击“检查更新” 2)不要打开来历不明的文件或者链接:避免被攻击者利用在机器上执行恶意代码。
【备注】:建议您在安装补丁前做好数据备份工作,避免出现意外。
漏洞参考
官方安全公告:
https://msrc.microsoft.com/update-guide/releaseNote/2021-May
更多精彩内容点击下方扫码关注哦~
? ?云鼎实验室视频号
? 一分钟走进趣味科技
? ? ?-扫码关注我们-
关注云鼎实验室,获取更多安全情报
大数据市场如今正在呈爆炸式增长。根据调研机构Markets and Markets公司的调查,...
阿里巴巴、腾讯、支付宝、网易、IBM、谷歌、京东、 百度、滴滴等一线互联网公司...
人脸识别 是目前商业应用最成熟、最广泛的人工智能技术之一,成为开发者、企业接...
案例背景 永安稻香小镇的体验式数字农业基地是余杭街道依托“阿里以西10分钟”的...
公司介绍 长沙营智信息技术有限公司旗下易撰网,2017年10月份上线以来,基于数据...
本月DataWorks产品月刊为您带来 产品活动 1.参与阿里云DataWorks问卷调研 (Aliyu...
【51CTO.com快译】 数据分析是对数据进行判断、细化、更改和建模的过程,目的是...
大家在开发Python的过程中,一定会遇到很多反斜杠的问题,很多人被反斜杠的数量...
操作场景 您可以删除不需要的私有镜像。 删除私有镜像后,将无法找回,请谨慎操...
【51CTO.com快译】不知道您是否听说过软件架构师最讨厌意大利面这个梗?它是指软...