- CNNVD编号：未知
- 危害等级： 高危
- CVE编号：CVE-2021-27085
- 漏洞类型： 远程代码执行
- 威胁类型：远程
- 厂 商：未知
- 漏洞来源：深信服
- 发布时间：2021-05-08
- 更新时间：2021-05-08
漏洞简介
1、组件介绍
Internet Explorer（旧称 Microsoft Internet Explorer 和 Windows Internet Explorer，简称 IE 或 MSIE），是微软所开发的图形用户界面网页浏览器。自从1995年开始，内置在各个新版本的 Windows 操作系统，是微软 Windows 操作系统的一个组成部分。
2、漏洞描述
2021年4月22日，深信服安全团队监测到微软官方发布了一则安全通告，披露了Internet Explorer组件存在远程代码执行漏洞，漏洞编号：CVE-2021-27085，漏洞危害：高危。目前CVE-2021-27085已存在在野利用。受害者打开攻击者构造的恶意网站即可触发该漏洞，攻击者可利用该漏洞造成远程代码执行。
漏洞公示
如何检测组件系统版本
在C:\Program Files\Internet Explorer 目录下找到 iexplore.exe 选中后右键找到属性-详细信息即可找到对应版本。
参考网站
受影响实体
IE 可以运行在所有Windows计算机平台上，由于其安全性被广泛使用，成为非常流行的浏览器软件之一。
目前受影响的IE版本：
运行IE 11 的以下平台：
Windows Server 2019
Windows 10 Version 20H2 for x64-based Systems
Windows 10 Version 2004 for x64-based/ARM64-based Systems
Windows 10 Version 1909 for 32-bit/x64/ARM64 -based Systems
Windows 10 Version 1809 for ARM64-based Systems
Windows 10 Version 1809 for 32-bit/x64-based Systems
Windows 10 Version 1803 for 32-bit/x64-based Systems
Windows 10 Version 20H2 for 32-bit/ARM64-based Systems
补丁
当前官方已发布受影响版本的对应补丁，建议受影响的用户及时更新官方的安全补丁。链接如下：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-27085
