2021-12微软漏洞通告

Windows AppX 安装程序身份假冒漏洞

CVE-2021-43890

严重级别：严重  CVSS：7.1

被利用级别：检测到利用

该漏洞为Windows AppX安装程序中的身份假冒漏洞，允许攻击者创建恶意软件，然后将其伪装成合法的应用程序。

目前该漏洞EXP已公开，且检测到野外利用。

Windows 加密文件系统 （EFS） 远程执行代码漏洞

CVE-2021-43217

严重级别：高危  CVSS：8.1

被利用级别：有可能被利用

由于EFS 服务未运行也可以通过接口触发该服务的启动。未经身份验证的攻击者可以在 EFS 服务未运行的情况下来利用漏洞。该漏洞利用无需交互，可以覆盖Windows Server 2008 到Windows Server 2022和Windows 7 到Windows 11 的所有系统，后续可能被大范围利用。

Microsoft Office APP 远程执行代码漏洞

CVE-2021-43905

严重级别：高危  CVSS：9.6

被利用级别：很有可能被利用

攻击者需创建恶意 Microsoft Office 文档，并通过社交工程手段诱使用户打开该文档来利用此漏洞。由于此漏洞存在于 Microsoft Office 应用中，因此修复补丁将作为自动更新的一部分通过 Microsoft Store 分发。‎

iSNS 服务器远程执行代码漏洞

CVE-2021-43215

严重级别：高危  CVSS：9.8

被利用级别：很有可能被利用

攻击者向受影响的服务器发送经特殊设计的请求，则可以利用该漏洞在Internet存储名称服务（iSNS）服务器上远程执行代码。

微软 4K 无线显示适配器远程执行代码漏洞

CVE-2021-43899

严重级别：高危  CVSS：9.8

被利用级别：有可能被利用

Visual Studio Code WSL Extension远程执行代码漏洞

CVE-2021-43907

严重级别：高危  CVSS：9.8

被利用级别：有可能被利用