正文

2020-08 补丁日：微软多个产品高危漏洞安全风险通告

admin
admin V管理员 /0 评论 /24 阅读
0321
此篇文章发布距今已超过1134天，您需要注意文章的内容或图片是否可用！

 

0x01 事件背景

2020年08月12日， 360CERT监测发现 微软官方 发布了 8月份 的风险通告，事件等级：严重，事件评分：10 分。

此次安全更新发布了 120 个漏洞的补丁，主要涵盖了以下组件: Windows操作系统、IE/Edge浏览器、ChakraCore、脚本引擎、SQL Server、.Net 框架、Windows编解码器库 。其中包括 17 个严重漏洞，103个高危漏洞。

微软通告中标识 1 个高危漏洞和 1 个严重漏洞已存在利用。

对此，360CERT建议广大用户及时将 Windows各项组件 升级到最新版本。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。

 

0x02 风险等级

360CERT对该事件的评定结果如下

评定方式 等级
威胁等级 严重
影响面 广泛
360CERT评分 10分

 

0x03 漏洞详情

CVE-2020-1464: Windows 签名验证绕过漏洞

Windows错误地验证文件签名时，存在一处签名验证绕过漏洞。

本地攻击者通过在受影响的计算机上执行特定操作，可以绕过 Windows 签名机制加载任意危险的程序/文件。

该漏洞信息已公开;该漏洞已存在利用

该漏洞会影响所有受支持的Windows版本，请尽快安装修复补丁

CVE-2020-1380: 脚本引擎内存损坏漏洞

Windows 脚本引擎在 Internet Explorer 中处理内存中对象的方式中存在一处远程执行代码漏洞。

远程攻击者通过创建特制页面并诱使用户使用IE打开，成功利用此漏洞的攻击者可在受影响的系统上以相同的用户权限执行任意代码。

该漏洞已存在利用

CVE-2020-1472: NetLogon 特权提升漏洞

使用 Netlogon 远程协议 (MS-NRPC) 建立与域控制器连接的 Netlogon 安全通道时，存在一处特权提升漏洞。

未通过身份验证的远程攻击者可以使用 Netlogon 协议构造特制的数据包，发送至受影响的域控服务器，成功利用此漏洞的攻击者可以获取域管理员访问权限。

CVE-2020-1585: Windows 编码解码库远程代码执行漏洞

Microsoft Windows Codecs 库处理内存中的对象时，存在一处远程执行代码漏洞。

远程攻击者通过构造特制的文件并诱使用户打开，成功利用此漏洞的攻击者可以控制受影响的系统。

CVE-2020-1568: Microsoft Edge PDF 远程执行代码漏洞

Microsoft Edge PDF 阅读器在处理内存中的对象时，存在一处远程执行代码漏洞。

远程攻击者通过构造特制的PDF页面，并诱使用户使用Edge浏览器打开，成功利用此漏洞的攻击者可在受影响的系统上以相同的用户权限执行任意代码。

 

0x04 影响版本

已利用>易利用>可利用>难利用

编号 描述 新版可利用性 历史版本可利用性 公开状态 在野利用 导致结果
CVE-2020-1464 Windows 欺骗漏洞 已利用 已利用 已公开 已存在 欺骗攻击
CVE-2020-1380 脚本引擎内存损坏漏洞 难利用 已利用 未公开 已存在 内存破坏
CVE-2020-1472 NetLogon 特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1568 Microsoft Edge PDF 远程执行代码漏洞 难利用 可利用 未公开 不存在 远程代码执行
CVE-2020-1339 Windows Media 远程执行代码漏洞 可利用 可利用 未公开 不存在 远程代码执行
CVE-2020-1525 Windows Media损坏漏洞 可利用 可利用 未公开 不存在 内存破坏
CVE-2020-1379 Windows Media损坏漏洞 可利用 可利用 未公开 不存在 内存破坏
CVE-2020-1492 Windows Media损坏漏洞 可利用 可利用 未公开 不存在 内存破坏
CVE-2020-1477 Windows Media损坏漏洞 可利用 可利用 未公开 不存在 内存破坏
CVE-2020-1585 Microsoft Windows Codecs 库远程执行代码漏洞 可利用 难利用 未公开 不存在 远程代码执行
CVE-2020-1570 脚本引擎内存损坏漏洞 易利用 易利用 未公开 不存在 内存破坏
CVE-2020-1554 Windows Media损坏漏洞 可利用 可利用 未公开 不存在 内存破坏
CVE-2020-1567 MSHTML 引擎远程执行代码漏洞 易利用 易利用 未公开 不存在 远程代码执行
CVE-2020-1555 脚本引擎内存损坏漏洞 难利用 可利用 未公开 不存在 内存破坏
CVE-2020-1560 Microsoft Windows Codecs 库远程执行代码漏洞 难利用 可利用 未公开 不存在 远程代码执行
CVE-2020-1574 Microsoft Windows Codecs 库远程执行代码漏洞 可利用 可利用 未公开 不存在 远程代码执行
CVE-2020-1046 .NET Framework 远程执行代码漏洞 可利用 可利用 未公开 不存在 远程代码执行
CVE-2020-1483 Microsoft Outlook 内存损坏漏洞 可利用 可利用 未公开 不存在 内存破坏
CVE-2020-1516 Windows 工作文件夹服务权限提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1571 Windows 安装程序特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1541 Windows 备份引擎特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1518 Windows 文件服务器资源管理服务特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1563 Microsoft Office 远程执行代码漏洞 可利用 可利用 未公开 不存在 远程代码执行
CVE-2020-1520 Windows 字体驱动程序主机远程执行代码漏洞 可利用 可利用 未公开 不存在 远程代码执行
CVE-2020-1509 本地安全认证子系统服务特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1467 Windows 硬链接权限提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1479 DirectX 特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1587 WinSock 的 Windows 辅助功能驱动程序特权提升漏洞 易利用 易利用 未公开 不存在 权限提升
CVE-2020-1597 ASP.NET Core 拒绝服务漏洞 可利用 可利用 未公开 不存在 拒绝服务
CVE-2020-1521 Windows 语音Runtime特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1544 Windows 备份引擎特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1484 Windows 工作文件夹服务权限提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1580 Microsoft Office SharePoint 可利用 可利用 未公开 不存在 跨站脚本攻击
CVE-2020-1579 Windows 功能发现 SSDP 提供程序特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1531 Windows 帐户控制特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1495 Microsoft Excel 远程执行代码漏洞 可利用 可利用 未公开 不存在 远程代码执行
CVE-2020-1535 Windows 备份引擎特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1542 Windows 备份引擎特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1566 Windows 内核特权提升漏洞 易利用 易利用 未公开 不存在 权限提升
CVE-2020-1417 Windows 内核特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1497 Microsoft Excel 信息泄漏漏洞 可利用 可利用 未公开 不存在 信息泄漏
CVE-2020-1565 Windows 权限提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1561 Microsoft 图形组件远程代码执行漏洞 可利用 可利用 未公开 不存在 远程代码执行
CVE-2020-1547 Windows 备份引擎特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1502 Microsoft Word 信息泄漏漏洞 可利用 可利用 未公开 不存在 信息泄漏
CVE-2020-1466 Windows 远程桌面协议（RD 网关）拒绝服务漏洞 可利用 难利用 未公开 不存在 拒绝服务
CVE-2020-1550 Windows CDP 用户组件特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1522 Windows 语音Runtime特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1551 Windows 备份引擎特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1573 Microsoft Office SharePoint 可利用 可利用 未公开 不存在 跨站脚本攻击
CVE-2020-1584 Windows dnsrslvr.dll 特权提升漏洞 易利用 易利用 未公开 不存在 权限提升
CVE-2020-1557 Jet 数据库引擎远程执行代码漏洞 可利用 可利用 未公开 不存在 远程代码执行
CVE-2020-1539 Windows 备份引擎特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1546 Windows 备份引擎特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1569 Microsoft Edge 内存损坏漏洞 难利用 可利用 未公开 不存在 内存破坏
CVE-2020-1526 Windows 网络连接 Broker 权限提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1517 Windows 文件服务器资源管理服务特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1528 Windows Radio Manager API 特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1499 Microsoft SharePoint 欺骗漏洞 可利用 可利用 未公开 不存在 欺骗攻击
CVE-2020-1488 Windows AppX 部署扩展特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1556 Windows WalletService 特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1476 ASP.NET 和 .NET 特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1496 Microsoft Excel 远程执行代码漏洞 可利用 可利用 未公开 不存在 远程代码执行
CVE-2020-1552 Windows Work Folder 服务权限提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1505 Microsoft SharePoint 信息泄漏漏洞 可利用 可利用 未公开 不存在 信息泄漏
CVE-2020-1548 Windows WaasMedic 服务信息泄漏漏洞 可利用 可利用 未公开 不存在 信息泄漏
CVE-2020-1581 Microsoft Office 即点即用特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1524 Windows Speech Shell 组件特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1494 Microsoft Excel 远程执行代码漏洞 可利用 可利用 未公开 不存在 远程代码执行
CVE-2020-1578 Windows 内核信息泄漏漏洞 易利用 易利用 未公开 不存在 信息泄漏
CVE-2020-1549 Windows CDP 用户组件特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1473 Jet 数据库引擎远程执行代码漏洞 可利用 可利用 未公开 不存在 远程代码执行
CVE-2020-1577 DirectWrite 信息泄漏漏洞 可利用 可利用 未公开 不存在 信息泄漏
CVE-2020-1501 Microsoft SharePoint 欺骗漏洞 可利用 可利用 未公开 不存在 欺骗攻击
CVE-2020-1337 Windows 打印后台处理程序特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1537 Windows 远程访问特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1455 Microsoft SQL Server Management Studio 拒绝服务漏洞 难利用 可利用 未公开 不存在 拒绝服务
CVE-2020-1534 Windows 备份服务特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1545 Windows 备份引擎特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1511 已连接的用户体验和遥测服务权限提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1583 Microsoft Word 信息泄漏漏洞 可利用 可利用 未公开 不存在 信息泄漏
CVE-2020-1582 Microsoft Access 远程执行代码漏洞 可利用 可利用 未公开 不存在 远程代码执行
CVE-2020-1503 Microsoft Word 信息泄漏漏洞 可利用 可利用 未公开 不存在 信息泄漏
CVE-2020-1377 Windows 注册表特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1564 Jet 数据库引擎远程执行代码漏洞 可利用 可利用 未公开 不存在 远程代码执行
CVE-2020-1530 Windows 远程访问特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1536 Windows 备份引擎特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1540 Windows 备份引擎特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1480 Windows GDI 特权提升漏洞 易利用 易利用 未公开 不存在 权限提升
CVE-2020-1459 Windows ARM 信息泄漏漏洞 可利用 可利用 未公开 不存在 信息泄漏
CVE-2020-1553 Windows Runtime特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1533 Windows WalletService 特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1486 Windows 内核特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1378 Windows 注册表特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1478 Windows Media损坏漏洞 可利用 可利用 未公开 不存在 内存破坏
CVE-2020-1475 Windows 服务器资源管理服务特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1515 Windows 启用电话服务器特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1493 Microsoft Outlook 信息泄漏漏洞 可利用 可利用 未公开 不存在 信息泄漏
CVE-2020-1490 Windows 存储服务特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1527 Windows 自定义协议引擎特权提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1504 Microsoft Excel 远程执行代码漏洞 可利用 难利用 未公开 不存在 远程代码执行
CVE-2020-1500 Microsoft SharePoint 欺骗漏洞 可利用 可利用 未公开 不存在 欺骗攻击
CVE-2020-1558 Jet 数据库引擎远程执行代码漏洞 可利用 可利用 未公开 不存在 远程代码执行
CVE-2020-1498 Microsoft Excel 远程执行代码漏洞 可利用 可利用 未公开 不存在 远程代码执行
CVE-2020-1529 Windows GDI 特权提升漏洞 易利用 易利用 未公开 不存在 权限提升
CVE-2020-1383 Windows RRAS 服务信息泄漏漏洞 可利用 可利用 未公开 不存在 信息泄漏
CVE-2020-1562 Microsoft 图形组件远程代码执行漏洞 可利用 可利用 未公开 不存在 远程代码执行
CVE-2020-0604 Visual Studio Code 远程执行代码漏洞 可利用 可利用 未公开 不存在 远程代码执行
CVE-2020-1470 Windows 工作文件夹服务权限提升漏洞 可利用 可利用 未公开 不存在 权限提升
CVE-2020-1510 Win32k 信息泄漏漏洞 可利用 可利用 未公开 不存在 信息泄漏
CVE-2020-1543 Windows 备份引擎特权提升漏洞 可利用 可利用 未公开 不存在 权限提升

通用修补建议

360CERT建议通过安装 360安全卫士 进行一键更新。

应及时进行Microsoft Windows版本更新并且保持Windows自动更新开启。

Windows server / Windows 检测并开启Windows自动更新流程如下

  • 点击开始菜单，在弹出的菜单中选择“控制面板”进行下一步。
  • 点击控制面板页面中的“系统和安全”，进入设置。
  • 在弹出的新的界面中选择“windows update”中的“启用或禁用自动更新”。
  • 然后进入设置窗口，展开下拉菜单项，选择其中的自动安装更新（推荐）。

手动升级方案：

通过如下链接自行寻找符合操作系统版本的漏洞补丁，并进行补丁下载安装。

August 2020 Security Updates

 

0x05 产品侧解决方案

360安全卫士

针对本次安全更新，Windows用户可通过360安全卫士实现对应补丁安装，其他平台的用户可以根据修复建议列表中的产品更新版本对存在漏洞的产品进行更新。

360CERT建议广大用户使用360安全卫士定期对设备进行安全检测，以做好资产自查以及防护工作。

360安全分析响应平台

360安全大脑的安全分析响应平台通过网络流量检测、多传感器数据融合关联分析手段，对网络攻击进行实时检测和阻断，请用户联系相关产品区域负责人或(shaoyulong#360.cn)获取对应产品。

 

0x06 时间线

2020-08-11 微软发布安全更新

2020-08-12 360CERT发布通告

 

0x07 参考链接

  1. August 2020 Security Updates
  2. Zero Day Initiative — The August 2020 Security Update Review