服务公告

全部公告 > 安全公告 > 微软2月份月度安全漏洞预警（含多个高危漏洞）

微软2月份月度安全漏洞预警（含多个高危漏洞）

一、概要

近日，微软发布2021年2月份安全补丁更新，共披露了56个安全漏洞，其中11个漏洞标记为严重漏洞。攻击者利用漏洞可实现远程代码执行、权限提升、敏感信息泄露等。受影响的应用包括：Microsoft Windows、Office、.NET Core等组件。

微软官方说明：

本月用户需关注如下重点漏洞，及时自检并安排补丁升级，避免遭受攻击：

CVE-2021-24074：Windows TCP/IP 远程执行代码漏洞。攻击者利用漏洞，通过构造特制的数据包，可触发在远程目标主机上执行任意代码。

CVE-2021-24078：Windows DNS 服务器远程执行代码漏洞。漏洞影响配置了DNS的服务器。

CVE-2021-1727：Windows Installer特权提升漏洞。目前已发现在野攻击利用，相关漏洞详细信息和POC已公开在互联网，风险较高。

其他高危的特权提升漏洞（CVE-2020-1472 | Netlogon特权提升漏洞、CVE-2021-1732 | Windows Win32k特权提升漏洞、CVE-2021-1733 | Sysinternals PsExec特权提升漏洞）

二、漏洞级别

漏洞级别：【严重】

（说明：漏洞级别共四级：一般、重要、严重、紧急。）

三、影响范围

Microsoft Windows、Edge、Office、.NET Core等产品。

四、重要漏洞说明详情

CVE编号	漏洞名称	严重程度	影响产品
CVE-2021-24074 CVE-2021-24094	Windows TCP/IP 远程执行代码漏洞	严重	Windows 10/7/8.1/RT8.1, Windows Server 2008/2008R2/2012/2012 R2/2016/2019
CVE-2021-24078	Windows DNS 服务器远程执行代码漏洞	严重	Windows Server 2008/2008R2/2012/2012 R2/2016/2019
CVE-2021-24112 CVE-2021-26701	.NET Core 远程执行代码漏洞	严重	.NET 5.0、.NET Core 2.1/3.1
CVE-2021-24081	Microsoft Windows Codecs 库远程执行代码漏洞	严重	Windows 10、Windows Server 2016/2019
CVE-2021-24088	Windows 本地后台处理程序远程代码执行漏洞	严重	Windows 10/7/8.1/RT8.1, Windows Server 2008/2008R2/2012/2012 R2/2016/2019
CVE-2021-24093	Windows 图形组件远程执行代码漏洞	严重	Windows 10、Windows Server 2016/2019
CVE-2021-24091	Windows 摄像头编解码器远程代码执行漏洞	严重	Windows 10、Windows Server 2016/2019
CVE-2021-1722 CVE-2021-24077	Windows 传真服务远程代码执行漏洞	严重	Windows 10/7/8.1/RT8.1, Windows Server 2008/2008R2/2012/2012 R2/2016/2019

（注：以上为严重漏洞，其他漏洞及详情请参见微软官方说明）

五、安全建议

1、可通过Windows Update自动更新微软补丁修复漏洞，也可以手动下载补丁，补丁下载地址：