- CNNVD编号：未知
- 危害等级： 高危
- CVE编号：CVE-2021-40444
- 漏洞类型： 不需要用户认证
- 威胁类型：远程
- 厂 商：未知
- 漏洞来源：深信服
- 发布时间：2021-09-10
- 更新时间：2021-09-10
漏洞简介
1、组件介绍
MSHTML 是微软的窗口操作系统（Windows）搭载的网页浏览器—Internet Explorer的排版引擎的名称。MSHTML是微软公司的一个COM组件，该组件封装了HTML语言中的所有元素及其属性，通过其提供的标准接口，可以访问指定网页的所有元素。ActiveX控件是微软公司的COM架构下单产物。其在Windows操作系统中应用广泛，Windows中的Office套件，IE浏览器等产品中有广泛应用。通过ActiveX控件可以与微软的MSHTML组件进行交互。
2、漏洞描述
今日，深信服安全团队监测到一则Microsoft MSHTML组件存在远程代码执行漏洞的信息，漏洞编号：CVE-2021-40444，漏洞威胁等级：高危。
该漏洞的是由于组件自身缺陷而引起的，攻击者可利用该漏洞，通过构造恶意的Office文档发送给被攻击方，最终导致远程代码执行。
漏洞公示
暂无
受影响实体
微软ActiveX控件是微软公司的COM架构下单产物。其在Windows操作系统中应用广泛，Windows中的Office套件，IE浏览器等产品中有广泛应用。通过ActiveX控件可以与微软的MSHTML组件进行交互，从而引起安全问题。Windows作为全球安装用户量最大的操作系统，使用范围遍及世界各地，涉及用户量多，导致该漏洞的危害等级较高。
目前受影响的版本：
Windows 7 for 32/x64-based Systems Service Pack 1
Windows RT 8.1
Windows 8.1/10 for 32/x64-based Systems
Windows 10 Version 1607 for 32/x64-based Systems
Windows 10 Version 2004/1809/1909/20H2/21H1 for 32/x64/ARM64-based Systems
Windows Server 2012/2012 R2/2016/2022
Windows Server 2008 R2 for x64-based Systems Service Pack 1/2
Windows Server 2004/2012/2012 R2/2016/2019/20H2/2022 (Server Core installation)
补丁
当前官方已发布临时修复方案
1、创建一个.reg类型的文件，并写入如下内容：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
"1001"=dword:00000003
"1004"=dword:00000003
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
"1001"=dword:00000003
"1004"=dword:00000003
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"1001"=dword:00000003
"1004"=dword:00000003
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
"1001"=dword:00000003
"1004"=dword:00000003
2、保存并双击该文件。
3、重启操作系统
