安全研究

0x00 漏洞概述

• Microsoft Windows
• Microsoft Edge（基于 EdgeHTML）
• Microsoft Edge（基于 Chromium）
• Microsoft ChakraCoreInternet Explorer
• SQL Server
• Microsoft JET 數據庫引擎
• Microsoft Office、Microsoft Office Services 和 Web 應用
• Microsoft Dynamics
• Visual Studio
• Microsoft Exchange Server
• SQL Server
• ASP.NET
• Microsoft OneDrive
• Azure DevOps

• CVE-2020-16875
• 由于對cmdlet參數的驗證不正确，Microsoft Exchange服務器(qì)中存在一(yī)個(gè)遠(yuǎn)程執行代碼漏洞。
• 成功利用此漏洞的攻擊者可以在系統用戶的上(shàng)下(xià)文中運行任意代碼。利用此漏洞需要以某個(gè)Exchange角色進行身份驗證的用戶。
• https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-16875
• 
  
• CVE-2020-1129/CVE-2020-1319
• Microsoft Windows Codecs庫在處理内存中的對象時，存在遠(yuǎn)程代碼執行漏洞。
• CVE-2020-1129：攻擊者可通(tōng)過誘導用戶打開(kāi)經特殊設計的文件(jiàn)來利用此漏洞，成功利用此漏洞的攻擊者可獲取信息，從(cóng)而進一(yī)步入侵受影響的系統。
• CVE-2020-1319：攻擊者通(tōng)過構造特制的文件(jiàn)并誘使用戶打開(kāi)來利用此漏洞，成功利用此漏洞的攻擊者可立即安裝程序；查看(kàn)，更改或删除數據；或者創建擁有完全用戶權限的新帳戶。
• https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-1129
• https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-1319
• 
  
• CVE-2020-0922
• 用于Windows的Microsoft COM處理内存中的對象的方式中存在遠(yuǎn)程代碼執行漏洞。攻擊者可通(tōng)過誘導用戶打開(kāi)特制文件(jiàn)或誘導用戶訪問具有惡意JavaScript的網站來利用此漏洞，成功利用此漏洞的攻擊者可在該系統上(shàng)執行任意代碼。
• https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-0922
• 
  
• CVE-2020-1252
• Windows無法正确處理内存中的對象時，将存在一(yī)個(gè)遠(yuǎn)程執行代碼漏洞。攻擊者通(tōng)過在目标系統運行特制的應用程序來利用此漏洞，成功利用此漏洞的攻擊者可執行任意代碼，并控制受影響的系統。
• https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-1252
• 
  
• CVE-2020-1285
• Windows圖形設備接口（GDI） 在處理内存中的對象時存在遠(yuǎn)程代碼執行漏洞。攻擊者可通(tōng)過誘導用戶打開(kāi)特殊設計的惡意網站，或向用戶發送特制文檔文件(jiàn)并誘導用戶打開(kāi)來利用此漏洞，成功利用此漏洞的攻擊者可在目标系統上(shàng)以當前用戶權限執行任意代碼。
• https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-1285
• 
  
• CVE-2020-1200/CVE-2020-1210/CVE-2020-1452/CVE-2020-1453/CVE-2020-1576
• 當軟件(jiàn)無法檢查應用程序包的源标記時，Microsoft SharePoint 軟件(jiàn)中存在遠(yuǎn)程執行代碼漏洞。攻擊者誘使用戶将經特殊設計的 SharePoint 應用程序包上(shàng)傳到(dào)受影響版本的 SharePoint，才能(néng)利用此漏洞。成功利用此漏洞的攻擊者可以在 SharePoint 應用程序池和 SharePoint 服務器(qì)場帳戶的上(shàng)下(xià)文中運行任意代碼。
• https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-1200
• https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-1210
• https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-1452
• https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-1453
• https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-1576

• 
  

• CVE-2020-1460
• 當 Microsoft SharePoint Server 無法正确識别和篩選不安全的 ASP.NET Web 控件(jiàn)時，存在遠(yuǎn)程代碼執行漏洞。若要利用此漏洞，經過身份驗證的用戶必須在受影響的 Microsoft SharePoint Server 版本上(shàng)創建并調用經特殊設計的頁面。成功利用此漏洞的經過身份驗證的攻擊者可以使用經特殊設計的頁面在 SharePoint 應用程序池進程的安全上(shàng)下(xià)文中執行操作。
• https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-1460

• 
  

• CVE-2020-1595
• Microsoft SharePoint 中存在遠(yuǎn)程執行代碼漏洞，其中 API 未适當防止不安全的數據輸入。利用此漏洞需要用戶使用特定格式的輸入訪問受影響版本的 SharePoint 上(shàng)的易受攻擊的 API。成功利用此漏洞的攻擊者可以在 SharePoint 應用程序池和 SharePoint 服務器(qì)場帳戶的上(shàng)下(xià)文中運行任意代碼。
• https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-1595

0x02 修複建議

針對未成功安裝的更新，可點擊更新名稱跳轉到(dào)微軟官方下(xià)載頁面，建議用戶點擊該頁面上(shàng)的鏈接，轉到(dào)“Microsoft更新目錄”網站下(xià)載獨立程序包并安裝。