微软 |5月多个安全缝隙公告
颁布功夫 2020-05-130x00 缝隙概述
|
产品 |
CVE ID |
类 型 |
缝隙等级 |
远程利用 |
|
Microsoft SharePoint |
CVE-2020-1023 |
RCE |
|
是 |
|
CVE-2020-1024 |
RCE |
|
是 |
|
|
CVE-2020-1102 |
RCE |
|
是 |
|
|
Windows |
CVE-2020-1067 |
RCE |
|
是 |
|
Internet Explorer |
CVE-2020-1064 |
RCE |
|
是 |
|
Microsoft Edge |
CVE-2020-1096 |
RCE |
|
是 |
|
Windows |
CVE-2020-1051 |
RCE |
|
是 |
|
CVE-2020-1174 |
RCE |
|
是 |
|
|
CVE-2020-1175 |
RCE |
|
是 |
|
|
CVE-2020-1176 |
RCE |
|
是 |
0x01 缝隙详情
微软于周二颁布了5月安全更新补丁，建复了从Edge到Windows以及从Visual Studio到.NET Framework的12种分歧产品的111个缝隙。其中有10个缝隙影响较大，具体如下：
CVE-2020-1023/CVE-2020-1024/CVE-2020-1102是Microsoft SharePoint远程代码执行缝隙。当软件无法查抄利用法式包的源象征时，Microsoft SharePoin软件中存在远程执行代码缝隙。成功利用此缝隙的攻击者能够在 SharePoint利用法式池和SharePoint服务器场帐户的高低文中运行肆意代码。攻击者必须诱使用户将经特殊设计的SharePoint利用法式包上传到受影响版本的 SharePoint，能力利用此缝隙。
CVE-2020-1067是Windows远程执行代码缝隙。Windows处置内存中对象的方式中存在远程执行代码缝隙。成功利用此缝隙的攻击者能够使用提升的特权在指标系统上执行肆意代码。若要利用此缝隙，拥有域用户帐户的攻击者能够创建经特殊设计的要求，从而使Windows利用提升的特权执行肆意代码。
CVE-2020-1064是MSHTML引擎远程执行代码缝隙。MSHTML 引擎不正确地验证输入的方式中存在远程执行代码缝隙。攻击者能够在当前用户的高低文中执行肆意代码。若是当前用户使用治理用户权限登录，则成功利用此缝隙的攻击者能够节造受影响的系统。攻击者可随后装置法式 ；查看、更改或删除数据 ；或者创建占有齐全用户权限的新帐户。在 HTML 编纂攻击情景下，攻击者可能糊弄用户编纂经特殊设计专门用于利用缝隙的文件。
CVE-2020-1096是Microsoft Edge PDF远程执行代码缝隙。当 Microsoft Edge PDF阅读器不正确地处置内存中的对象时，存在远程执行代码缝隙。该缝隙可能以一种使攻击者能够在当前用户的环境中执行肆意代码的方式败坏内存。成功利用该缝隙的攻击者能够获得与当前用户一样的用户权限。若是当前用户使用治理用户权限登录，那么攻击者便可节造受影响的系统。攻击者可随后装置法式 ；查看、更改或删除数据 ；或者创建占有齐全用户权限的新帐户。若要利用此缝隙，在基于 Web 的攻击情景中，攻击者可能会托管一个蕴含恶意 PDF 内容的网站。另表，受到粉碎的网站以及接受或托管用户提供的内容的网站可能蕴含可利用此缝隙的经特殊设计的 PDF 内容。不外，在所有情况下，攻击者都无法强造用户查看由攻击者节造的内容。相反，攻击者必须诱使用户执行操作。例如，攻击者可能糊弄用户单击指向攻击者网站的链接。
CVE-2020-1051/CVE-2020-1174/CVE-2020-1175/CVE-2020-1176是Jet数据库引擎远程执行代码缝隙。当Windows Jet数据库引擎不正确地处置内存中的对象时，存在远程执行代码缝隙。成功利用此缝隙的攻击者能够在受害者系统上执行肆意代码。攻击者能够通过诱使受害者打开经特殊设计的文件来利用此缝隙。
0x02 影响领域
|
缝隙编号 |
受影响产品版本 |
|
CVE-2020-1023 CVE-2020-1024 |
Microsoft SharePoint Enterprise Server 2016 Microsoft SharePoint Server 2019 Microsoft SharePoint Foundation 2013 Service Pack 1 |
|
CVE-2020-1102 |
Microsoft SharePoint Enterprise Server 2016 Microsoft SharePoint Server 2019 |
|
CVE-2020-1064 |
Internet Explorer 9 Internet Explorer 11 |
|
CVE-2020-1096 |
Microsoft Edge (EdgeHTML-based) |
|
CVE-2020-1067 CVE-2020-1051 CVE-2020-1174 CVE-2020-1175 CVE-2020-1176 |
Windows 10 Version 1803 for 32-bit Systems Windows 10 Version 1803 for x64-based Systems Windows Server, version 1803 (Server Core Installation) Windows 10 Version 1803 for ARM64-based Systems Windows 10 Version 1809 for 32-bit Systems Windows 10 Version 1809 for x64-based Systems Windows 10 Version 1809 for ARM64-based Systems Windows Server 2019 Windows Server 2019 (Server Core installation) Windows 10 Version 1909 for 32-bit Systems Windows 10 Version 1909 for x64-based Systems Windows 10 Version 1909 for ARM64-based Systems Windows Server, version 1909 (Server Core installation) Windows 10 Version 1709 for 32-bit Systems Windows 10 Version 1709 for x64-based Systems Windows 10 Version 1709 for ARM64-based Systems Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for x64-based Systems Windows 10 Version 1903 for ARM64-based Systems Windows Server, version 1903 (Server Core installation) Windows 10 for 32-bit Systems Windows 10 for x64-based Systems Windows 10 Version 1607 for 32-bit Systems Windows 10 Version 1607 for x64-based Systems Windows Server 2016 Windows Server 2016 (Server Core installation) Windows 7 for 32-bit Systems Service Pack 1 Windows 7 for x64-based Systems Service Pack 1 Windows 8.1 for 32-bit systems Windows 8.1 for x64-based systems Windows RT 8.1 Windows Server 2008 for 32-bit Systems Service Pack 2 Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation) Windows Server 2008 for Itanium-Based Systems Service Pack 2 Windows Server 2008 for x64-based Systems Service Pack 2 Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation) Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1 Windows Server 2008 R2 for x64-based Systems Service Pack 1 Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) Windows Server 2012 Windows Server 2012 (Server Core installation) Windows Server 2012 R2 Windows Server 2012 R2 (Server Core installation) |
0x03 措置建议
微软官方已经颁布补丁建复了上述缝隙，下载链接：
https://portal.msrc.microsoft.com/zh-cn/security-guidance
0x04 有关新闻
https://www.zdnet.com/article/microsoft-may-2020-patch-tuesday-fixes-111-vulnerabilities/#ftag=RSSbaffb68
0x05 参考链接
https://portal.msrc.microsoft.com/zh-cn/security-guidance
0x06 功夫线
2020-05-12 微软官方颁布缝隙
2020-05-13 VSRC颁布缝隙公告
京公网安备11010802024551号