安全播报

防御吧作为15年知名老牌域名服务商,CNNIC和CANN双认证域名注册商,已经
持续为500多万个域名提供服务,包括智能DNS/自由转移/隐私保护等服务!
关于微软多个安全漏洞的通报CVE-2020-0729
2020-02-14 23:38:50 【

      近日,微软官方发布了用于修复101个安全漏洞的公告,包括Windows 远程执行代码漏洞(CNNVD-202002-510、CVE-2020-0662)、Windows  LNK 远程执行代码漏洞(CNNVD-202002-544、CVE-2020-0729)、Microsoft Internet Explorer 内存破坏漏洞(CNNVD-202001-876、CVE-2020-0674);Windows远程桌面客户端远程代码执行漏洞(CNNVD-202002-541、CVE-2020-0681;CNNVD-202002-538、CVE-2020-0734;CNNVD-202002-646、CVE-2020-0817)等多个漏洞。成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据,提升权限等。微软多个产品和系统受漏洞影响。目前,微软官方已经发布漏洞修复补丁,建议用户及时确认是否受到漏洞影响,尽快采取修补措施。

一、 漏洞介绍

      本次漏洞公告涉及Windows操作系统、Microsoft Office、Edge、Internet Explorer、Microsoft Exchange Server、Microsoft Surface Hub、ChakraCore等Windows平台下应用软件和组件。微软多个产品和系统版本受漏洞影响,具体影响范围可访问https://portal.msrc.microsoft.com/zh-cn/security-guidance查询,漏洞详情如下:

      1、Windows 远程执行代码漏洞(CNNVD-202002-510、CVE-2020-0662)

      漏洞简介:Windows无法正确处理内存中的对象时,会触发一个远程代码执行漏洞。成功利用此漏洞的攻击者可以通过提升权限在目标系统上执行任意代码。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。

      2、Windows LNK 远程执行代码漏洞(CNNVD-202002-544、CVE-2020-0729)

      漏洞简介:Microsoft Windows 在处理.LNK文件过程中存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可能会获得与本地用户相同的用户权限。攻击者可能会向用户发送包含恶意 .LNK文件和关联的恶意二进制文件的可移除驱动器或远程共享。当用户在 Windows 资源管理器中打开此驱动器(或远程共享),或打开可分析 .LNK 文件的其他任何应用程序时,攻击者即可在目标系统上执行代码。

      3、Microsoft Internet Explorer 内存破坏漏洞(CNNVD-202001-876、CVE-2020-0674)

     漏洞简介:当 Internet Explorer 不正确地访问内存中的对象时,会触发一个远程代码执行漏洞。该漏洞可以使攻击者在当前用户的上下文中执行任意代码,以此来破坏内存。成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限,如果当前用户使用管理用户权限登录,那么攻击者便可控制受影响的系统。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。

      4、Windows远程桌面客户端远程代码执行漏洞(CNNVD-202002-541、CVE-2020-0681;CNNVD-202002-538、CVE-2020-0734;CNNVD-202002-646、CVE-2020-0817)

      漏洞简介: Windows 远程桌面客户端中存在多个远程代码执行漏洞,当用户连接到恶意服务器时,会触发该漏洞。成功利用此漏洞的攻击者可以在连接客户端的计算机中执行任意代码,攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。

      5、Media Foundation内存破坏漏洞(CNNVD-202002-528、CVE-2020-0738)

      漏洞简介:当Windows Media  Foundation不正确地访问内存中的对象时,会触发一个远程代码执行漏洞。该漏洞可以使攻击者在当前用户的上下文中执行任意代码,以此来破坏内存。成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限,如果当前用户使用管理用户权限登录,那么攻击者便可控制受影响的系统。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。

      6、Microsoft ChakraCore和Edge 内存破坏漏洞(CNNVD-202002-579、CVE-2020-0710;CNNVD-202002-566、CVE-2020-0711;CNNVD-202002-580、CVE-2020-0712;CNNVD-202002-572、CVE-2020-0713)

      漏洞简介:Microsoft Edge (EdgeHTML-based)和ChakraCore中存在远程执行代码漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码,损坏内存。成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限,如果当前用户使用管理用户权限登录,那么攻击者便可控制受影响的系统。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。

      7、Microsoft Excel 资源管理错误漏洞(CNNVD-202002-585、CVE-2020-0759)

      漏洞简介:Microsoft Excel中存在资源管理错误漏洞,该漏洞源于该软件没有正确处理内存中的对象。攻击者可利用该漏洞在当前用户的上下文中运行任意代码。攻击者可利用漏洞安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。

      8、Microsoft SQL Server和Microsoft SQL Server Reporting Services远程执行代码漏洞(CNNVD-202002-496、CVE-2020-0618)

      漏洞简介:当 Microsoft SQL Server和Microsoft SQL Server Reporting Services错误地处理页面请求时,会触发一个远程代码执行漏洞。成功利用该漏洞的攻击者会在当前用户的上下文中运行任意代码,如果当前用户使用管理用户权限登录,那么攻击者就可以控制受影响的系统。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。

二、修复建议

      目前,微软官方已经发布补丁修复了上述漏洞,建议用户及时确认漏洞影响,尽快采取修补措施。微软官方链接地址如下:


序号

漏洞名称

官方链接

1

Windows 远程执行代码漏洞(CNNVD-202002-510CVE-2020-0662

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-0662

2

Windows LNK 远程执行代码漏洞(CNNVD-202002-544CVE-2020-0729

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-0729

3

Microsoft Internet Explorer 内存破坏漏洞(CNNVD-202001-876CVE-2020-0674

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-0674

4

Windows远程桌面客户端远程代码执行漏洞(CNNVD-202002-541CVE-2020-0681CNNVD-202002-538CVE-2020-0734CNNVD-202002-646CVE-2020-0817

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-0681

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-0734

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-0817

5

Media Foundation内存破坏漏洞(CNNVD-202002-528CVE-2020-0738

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-0738

6

Microsoft ChakraCoreEdge 内存破坏漏洞(CNNVD-202002-579CVE-2020-0710CNNVD-202002-566CVE-2020-0711CNNVD-202002-580CVE-2020-0712CNNVD-202002-572CVE-2020-0713

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-0710

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-0711

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-0712

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-0713

7

Microsoft Excel 资源管理错误漏洞(CNNVD-202002-585CVE-2020-0759

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-0759

8

Microsoft SQL ServerMicrosoft SQL Server Reporting Services远程执行代码漏洞(CNNVD-202002-496CVE-2020-0618

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-0618

      CNNVD将继续跟踪上述漏洞的相关情况,及时发布相关信息。如有需要,可与CNNVD联系。

      联系方式: cnnvd@itsec.gov.cn


】【打印关闭】 【返回顶部
分享到QQ空间
分享到: 
上一篇微软增加了企业Windows 10篡改保.. 下一篇Adobe发布2020年2月的安全更新

立足首都,辐射全球,防御吧专注云防御及云计算服务15年!

联系我们

服务热线:010-56157787 ,010-56159998
企业QQ:4000043998
技术支持:010-56159998
E-Mail:800@fangyuba.com
Copyright ? 2003-2016 fangyuba. 防御吧(完美解决防御与加速) 版权所有 增值许可:京B2-20140042号
售前咨询
公司总机:4000043998 01056155355
24小时电话:010-56159998
投诉电话:18910191973
值班售后/技术支持
售后服务/财务
备案专员
紧急电话:18610088800