安全研究

0x00 漏洞概述

• Microsoft Windows
• Microsoft Edge（基于 EdgeHTML）
• Microsoft Edge（基于 Chromium）
• Microsoft ChakraCoreInternet Explorer
• SQL Server
• Microsoft JET 數據庫引擎
• Microsoft Office、Microsoft Office Services 和 Web 應用
• Microsoft Dynamics
• Visual Studio
• Microsoft Exchange Server
• SQL Server
• ASP.NET
• Microsoft OneDrive
• Azure DevOps

• CVE-2020-16875
• 由于對cmdlet參數的驗證不正确，Microsoft Exchange服務器中存在一個遠(yuǎn)程執行代碼漏洞。
• 成功利用此漏洞的攻擊者可(kě)以在系統用戶的上下文中運行任意代碼。利用此漏洞需要以某個Exchange角色進行身份驗證的用戶。
• https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-16875
• 
  
• CVE-2020-1129/CVE-2020-1319
• Microsoft Windows Codecs庫在處理内存中的對象時，存在遠(yuǎn)程代碼執行漏洞。
• CVE-2020-1129：攻擊者可(kě)通過誘導用戶打開經特殊設計的文件(jiàn)來利用此漏洞，成功利用此漏洞的攻擊者可(kě)獲取信息，從而進一步入侵受影(yǐng)響的系統。
• CVE-2020-1319：攻擊者通過構造特制的文件(jiàn)并誘使用戶打開來利用此漏洞，成功利用此漏洞的攻擊者可(kě)立即安裝程序；查看(kàn)，更改或删除數據；或者創建擁有完全用戶權限的新帳戶。
• https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-1129
• https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-1319
• 
  
• CVE-2020-0922
• 用于Windows的Microsoft COM處理内存中的對象的方式中存在遠(yuǎn)程代碼執行漏洞。攻擊者可(kě)通過誘導用戶打開特制文件(jiàn)或誘導用戶訪問具有惡意JavaScript的網站(zhàn)來利用此漏洞，成功利用此漏洞的攻擊者可(kě)在該系統上執行任意代碼。
• https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-0922
• 
  
• CVE-2020-1252
• Windows無法正确處理内存中的對象時，将存在一個遠(yuǎn)程執行代碼漏洞。攻擊者通過在目标系統運行特制的應用程序來利用此漏洞，成功利用此漏洞的攻擊者可(kě)執行任意代碼，并控制受影(yǐng)響的系統。
• https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-1252
• 
  
• CVE-2020-1285
• Windows圖形設備接口（GDI） 在處理内存中的對象時存在遠(yuǎn)程代碼執行漏洞。攻擊者可(kě)通過誘導用戶打開特殊設計的惡意網站(zhàn)，或向用戶發送特制文檔文件(jiàn)并誘導用戶打開來利用此漏洞，成功利用此漏洞的攻擊者可(kě)在目标系統上以當前用戶權限執行任意代碼。
• https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-1285
• 
  
• CVE-2020-1200/CVE-2020-1210/CVE-2020-1452/CVE-2020-1453/CVE-2020-1576
• 當軟件(jiàn)無法檢查應用程序包的源标記時，Microsoft SharePoint 軟件(jiàn)中存在遠(yuǎn)程執行代碼漏洞。攻擊者誘使用戶将經特殊設計的 SharePoint 應用程序包上傳到受影(yǐng)響版本的 SharePoint，才能利用此漏洞。成功利用此漏洞的攻擊者可(kě)以在 SharePoint 應用程序池和 SharePoint 服務器場帳戶的上下文中運行任意代碼。
• https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-1200
• https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-1210
• https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-1452
• https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-1453
• https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-1576

• 
  

• CVE-2020-1460
• 當 Microsoft SharePoint Server 無法正确識别和篩選不安全的 ASP.NET Web 控件(jiàn)時，存在遠(yuǎn)程代碼執行漏洞。若要利用此漏洞，經過身份驗證的用戶必須在受影(yǐng)響的 Microsoft SharePoint Server 版本上創建并調用經特殊設計的頁面。成功利用此漏洞的經過身份驗證的攻擊者可(kě)以使用經特殊設計的頁面在 SharePoint 應用程序池進程的安全上下文中執行操作。
• https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-1460

• 
  

• CVE-2020-1595
• Microsoft SharePoint 中存在遠(yuǎn)程執行代碼漏洞，其中 API 未适當防止不安全的數據輸入。利用此漏洞需要用戶使用特定格式的輸入訪問受影(yǐng)響版本的 SharePoint 上的易受攻擊的 API。成功利用此漏洞的攻擊者可(kě)以在 SharePoint 應用程序池和 SharePoint 服務器場帳戶的上下文中運行任意代碼。
• https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-1595

0x02 修複建議(yì)

針對未成功安裝的更新，可(kě)點擊更新名稱跳(tiào)轉到微軟官方下載頁面，建議(yì)用戶點擊該頁面上的鏈接，轉到“Microsoft更新目錄”網站(zhàn)下載獨立程序包并安裝。