2021年9月8日，微軟官方發布風險通告，公開了一個有關Windows MSHTML 的遠程代碼執行漏洞，有攻擊者試圖通過使用特制的Office檔案來利用此漏洞，該漏洞風險為高，騰訊安全已捕獲在野利用樣本，騰訊安全全系列產品已支持對該漏洞的惡意利用進行檢測攔截，建議Windows用戶警惕來歷不明的檔案，避免輕易打開可疑檔案，
漏洞詳情：
2021年9月8日，微軟官方發布風險通告，公開了一個有關Windows MSHTML的遠程代碼執行漏洞，攻擊者通過使用特制的Office檔案來利用此漏洞，攻擊者制作惡意 ActiveX控制元件，欺騙說服目標用戶打開惡意檔案，與使用管理用戶權限操作的用戶相比，帳戶配置為在系統上擁有較少用戶權限的用戶受到的影響較小，
騰訊安全已捕獲在野利用，并成功構造漏洞PoC（概念驗證代碼）驗證成功，騰訊安全專家提醒用戶小心處置來歷不明的檔案，Office默認設定“受保護的視圖”可以減輕惡意檔案風險，建議Windows用戶密切關注該漏洞的進一步資訊，及時安裝安全補丁，
漏洞編號：
CVE-2021-40444
漏洞等級：
高風險，CVSS評分8.8
漏洞狀態：
| 公開披露 | POC | EXP | 在野利用 |
| 已公開 | 已公開 | 已公開 | 已發現 |
受影響的版本：
漏洞影響包括Windows 7/8/8.1/10，Windows Server 2008/2012/2016/2019/2022等各個主流版本，
漏洞緩解措施：
漏洞暫無補丁，為0day狀態，騰訊安全專家提醒用戶小心處置來歷不明的檔案，Office默認設定“受保護的視圖”可以減輕惡意檔案風險，
默認情況下，Microsoft Office 在保護視圖或打開來自 Internet 的檔案警告，這兩者都可以防止當前的攻擊，
在 Internet Explorer 中禁用所有 ActiveX 控制元件的安裝可以減輕這種攻擊，可以通過更新注冊表為所有站點完成，先前安裝的 ActiveX 控制元件將繼續運行，但不會暴露此漏洞，
可以通過編輯注冊表禁用ActiveX 控制元件的安裝：
將以下內容粘貼到文本檔案中并使用 .reg 檔案擴展名保存，然后雙擊匯入注冊表，重啟系統后生效，
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
"1001"=dword:00000003
"1004"=dword:00000003
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
"1001"=dword:00000003
"1004"=dword:00000003
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"1001"=dword:00000003
"1004"=dword:00000003
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
"1001"=dword:00000003
"1004"=dword:00000003
騰訊安全解決方案：
· 騰訊高級威脅檢測系統（NTA，御界）規則庫日期2021.9.9之后的版本已支持檢測利用Windows MSHTML 遠程代碼執行漏洞(CVE-2021-40444)的攻擊；
· 騰訊主機安全（云鏡）漏洞庫日期2021.9.9之后的版本已支持檢測Windows MSHTML 遠程代碼執行漏洞風險；
· 騰訊零信任無邊界訪問控制系統（iOA）、騰訊電腦管家均已支持在終端系統檢測攔截利用Windows MSHTML 遠程代碼執行漏洞的攻擊，
騰訊iOA檢測到漏洞攻擊
騰訊電腦管家攔截到漏洞攻擊
時間線：
2021.9.7，微軟官方發布風險通告；
2021.9.8，騰訊安全發布風險通告；
2021.9.9，漏洞POC、EXP及在野攻擊樣本均已出現，騰訊安全全系列產品支持對該漏洞的惡意利用進行檢測攔截，
參考鏈接：
Security Update Guide - Microsoft Security Response Center
?
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/299164.html
標籤：其他
上一篇：git版本控制工具