欢迎光临
我们一直在努力

2020-04 补丁日: 微软多个产品高危漏洞安全风险通告

 

0x01 漏洞背景

2020年04月15日, 360CERT监测发现 微软官方 发布了 3月份 的风险通告,风险等级:高危。

此次安全更新发布了 113 个漏洞的补丁,主要涵盖了 Windows操作系统、IE/Edge浏览器、ChakraCore、Dynamics、Android 应用程序,Mac 应用程序,办公及办公服务和网络应用、微软恶意软件防护引擎。

其中包括 17 个严重漏洞,96 个高危漏洞。

对此,360CERT建议广大用户及时安装最新补丁,做好资产自查及修补工作,以免遭受黑客攻击。

 

0x02 风险等级

360CERT对该事件进行评定

评定方式 等级
威胁等级 高危
影响面 广泛

 

0x03 漏洞详情

CVE-2020-1020|CVE-2020-0938: Adobe字体管理器库远程代码执行漏洞

Adobe 字体管理器 存在 远程代码执行漏洞 ,在 Adobe 字体管理器 处理特制的 Type1 字体的时被触发。

当用户打开或使用预览功能查看特制文档时即可触发。

在Win10 以外的系统,攻击者可以造成有效的远程代码执行,在Win10 操作系统中仅能造成 AppContainer 沙箱中的有限代码执行。

CVE-2020-1020细节已公开,两例漏洞均存在在野利用

CVE-2020-0993: Windows DNS 服务拒绝服务漏洞

Windows DNS 服务 存在 拒绝服务漏洞,在接收到特制的 DNS 查询请求时触发。

DNS Server 和 Client 均受到此漏洞影响。

CVE-2020-1027: Windows 内核权限提升漏洞

Windows 内核 存在 权限提升漏洞 ,在处理特定的对象内存时触发。

该漏洞需要通过本地身份认证后运行特制程序才能触发。

该漏洞存在在野利用

CVE-2020-0935: Windows OneDrive 权限提升漏洞

OneDrive 桌面应用 存在 权限提升漏洞 ,在处理符号链接(软链接)的时候触发。

该漏洞需要通过本地身份认证后运行特制程序才能触发。

该漏洞细节已公开

 

0x04 漏洞影响

仅针对高危漏洞以及详细信息已经公开的漏洞进行说明,本次更新的全部漏洞情况请自行参考参考链接中的内容进行核对

编号 描述 公开状态 在野利用 导致结果
CVE-2020-1020 Adobe Font Manager远程代码执行 公开 存在 远程代码执行
CVE-2020-0938 Adobe Font Manager远程代码执行 未公开 存在 远程代码执行
CVE-2020-1027 Windows 内核权限提升 未公开 存在 权限提升
CVE-2020-0935 OneDrive权限提升 公开 不存在 权限提升
CVE-2020-0969 Chakra脚本引擎内存破坏 未公开 不存在 远程代码执行
CVE-2020-1022 Dynamics Business Central远程代码执行 未公开 不存在 远程代码执行
CVE-2020-0948 Media Foundation 内存破坏 未公开 不存在 远程代码执行
CVE-2020-0949 Media Foundation 内存破坏 未公开 不存在 远程代码执行
CVE-2020-0950 Media Foundation 内存破坏 未公开 不存在 远程代码执行
CVE-2020-0907 图形化组件远程代码执行 未公开 不存在 远程代码执行
CVE-2020-0687 图形化界面远程代码执行 未公开 不存在 远程代码执行
CVE-2020-0927 Office SharePoint 跨站脚本攻击 未公开 不存在 跨站脚本攻击
CVE-2020-0929 Office SharePoint 远程代码执行 未公开 不存在 远程代码执行
CVE-2020-0931 Office SharePoint 远程代码执行 未公开 不存在 远程代码执行
CVE-2020-0932 Office SharePoint 远程代码执行 未公开 不存在 远程代码执行
CVE-2020-0974 Office SharePoint 远程代码执行 未公开 不存在 远程代码执行
CVE-2020-0965 Codecs库远程代码执行 未公开 不存在 远程代码执行
CVE-2020-0970 脚本引擎内存破坏 未公开 不存在 远程代码执行
CVE-2020-0968 脚本引擎内存破坏 未公开 不存在 远程代码执行
CVE-2020-0967 VBScript 远程代码执行 未公开 不存在 远程代码执行
CVE-2020-0910 Hyper-V 远程代码执行 未公开 不存在 远程代码执行

 

0x05 修复建议

通用修补建议

360CERT建议通过安装 360安全卫士 进行一键更新。

应及时进行Microsoft Windows版本更新并且保持Windows自动更新开启。

Windows server / Windows 检测并开启Windows自动更新流程如下

  • 点击开始菜单,在弹出的菜单中选择“控制面板”进行下一步。
  • 点击控制面板页面中的“系统和安全”,进入设置。
  • 在弹出的新的界面中选择“windows update”中的“启用或禁用自动更新”。
  • 然后进入设置窗口,展开下拉菜单项,选择其中的自动安装更新(推荐)。

手动升级方案:

通过如下链接自行寻找符合操作系统版本的漏洞补丁,并进行补丁下载安装。

April2020 SecurityUpdates

 

0x06 产品侧解决方案

360安全卫士

针对本次安全更新,Windows用户可通过360安全卫士实现对应补丁安装,其他平台的用户可以根据修复建议列表中的产品更新版本对存在漏洞的产品进行更新。

 

0x07 时间线

2020-04-14 微软发布安全更新

2020-04-15 360CERT发布预警

 

0x08 参考链接

  1. April2020 SecurityUpdates
  2. Zero Day Initiative — The April 2020 Security Update Review
赞(1) 打赏
未经允许不得转载:中国宏阔黑客联盟|白帽黑客|网络渗透技术|网站安全|移动安全|通信安全 » 2020-04 补丁日: 微软多个产品高危漏洞安全风险通告
分享到: 更多 (0)

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏