微軟產品漏洞 2020 年創 1268 個新高，Windows 佔 907 個

2021-06-17 11:05:14

出品|開源中國

文|白開水

BeyondTrust 釋出的一份《2021 年度微軟漏洞報告》指出，2020 年發現的微軟漏洞數量創歷史新高達到 1268 個，同比增長 48%。其中，Windows 是漏洞數最多的地方；存在 907 個問題，並且有 132 個是關鍵性漏洞。

該報告研究了微軟在過去一年釋出的安全公告（即補丁星期二）中的漏洞資料。資料顯示，全世界每三個漏洞中就有一個是未修補的漏洞；而每天使用 Windows 作業系統的人數大約有 15 億。"Windows 10 在釋出時被吹捧為迄今為止'最安全的 Windows 作業系統'，但它在去年仍然出現了 132 個關鍵性漏洞......取消管理員許可權可以緩解這些關鍵漏洞中的 70%。"

報告中的一些其他主要發現還包括有：

在過去五年（2016-2020）中，報告的漏洞數量驚人地增長了 181%
一種在 2020 年緩解 56% 的所有微軟關鍵性漏洞的簡單方法
「提權」首次成為第一大漏洞類別，佔總數的 44%，是前一年的近三倍

對此，微軟則暫未予置評。

報告指出，Windows Server 的關鍵性問題數量最多。2020 年，微軟安全公告中總共報告了 902 個影響 Windows Server 的漏洞，相較上一年增加了 35%。而在具有嚴重評級的 138 個漏洞中，有 66% 可以通過刪除管理員許可權來緩解。

Microsoft Edge 和 Internet Explorer 8、9、10 和 11 在 2020 年總共發現了 92 個漏洞，其中 61 個（66%）被確定為關鍵性漏洞。報告指出，2020 年期間，IE8、9、10 和 11 中存在 27 個關鍵漏洞。取消管理員許可權可以緩解其中的 24 個，消除 89% 的風險。Edge 的關鍵漏洞去年有所減少，從 86 個減少到 34 個。在這 34 個漏洞中，取消管理員許可權可以緩解其中的 29 個（85%）。

在微軟 Office 中，Excel、Word、PowerPoint、Visio、Publisher 和其他 Office 產品中存在 79 個漏洞。其中，只有 5 個被認為是關鍵性的；在所有的 Office 產品中，取消管理員許可權就可以緩解其中的 4 個漏洞。

此外，特權提升漏洞的數量同比幾乎增加了兩倍。從 2019 年的 198 個增加到 2020 年的 559 個，佔 2020 年所有微軟漏洞的 44%，所佔比例最大。報告稱，56% 的微軟關鍵漏洞可以通過刪除管理員許可權來緩解。「強制執行最小特權是解決這個問題的最快、最有效的措施。」

微軟 MVP 和道德黑客 Sami Laiho 也表示，「取消管理員許可權提供了很好的主動保護。我們需要保護執行惡意有效載荷的元件，特別是在瀏覽網頁或閱讀電子郵件的重要應用程式中。本報告中的數字證明，移除管理員許可權將為你的 Outlook、Office、IE 和 Edge 提供保護。」

微軟產品漏洞 2020 年創 1268 個新高，Windows 佔 907 個

熱門文章