漏洞背景
近日,Microsoft补丁日发布了112个漏洞的补丁更新,在这112个漏洞补丁中,严重漏洞有18个,高危漏洞有92个。
其中Windows网络文件系统远程代码执行漏洞(CVE-2020-17051)严重程度为严重,NFS通常在Windows和Unix / Linux的异构环境中用于文件共享。Microsoft Exchange服务器远程代码执行漏洞(CVE-2020-17084)虽然给了高危,但同样需要关注,此漏洞由Pwn2Own Miami 冠军Steven Seeley报告。
漏洞详情
完整漏洞列表如下:
CVE编号 | 漏洞名称 | 影响类型 | 严重程度 |
CVE-2020-1325 | Azure DevOps Server and Team Foundation Services 欺骗漏洞 | 欺骗 | 高危 |
CVE-2020-1599 | Windows 欺骗漏洞 | 欺骗 | 高危 |
CVE-2020-16970 | Azure Sphere Unsigned 代码执行漏洞 | 远程代码执行 | 高危 |
CVE-2020-16979 | Microsoft SharePoint 信息泄露漏洞 | 篡改 | 高危 |
CVE-2020-16981 | Azure Sphere特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-16982 | Azure Sphere Unsigned 代码执行漏洞 | 远程代码执行 | 严重 |
CVE-2020-16983 | Azure Sphere 篡改漏洞 | 篡改 | 高危 |
CVE-2020-16984 | Azure Sphere Unsigned 代码执行漏洞 | 远程代码执行 | 高危 |
CVE-2020-16985 | Azure Sphere 信息泄露漏洞 | 信息泄露 | 高危 |
CVE-2020-16986 | Azure Sphere 拒绝服务漏洞 | 拒绝服务 | 高危 |
CVE-2020-16987 | Azure Sphere Unsigned 代码执行漏洞 | 远程代码执行 | 高危 |
CVE-2020-16988 | Azure Sphere特权提升漏洞 | 特权提升 | 严重 |
CVE-2020-16989 | Azure Sphere特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-16990 | Azure Sphere 信息泄露漏洞 | 信息泄露 | 高危 |
CVE-2020-16991 | Azure Sphere Unsigned 代码执行漏洞 | 远程代码执行 | 高危 |
CVE-2020-16992 | Azure Sphere特权提升漏洞 | 远程代码执行 | 高危 |
CVE-2020-16993 | Azure Sphere特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-16994 | Azure Sphere Unsigned 代码执行漏洞 | 远程代码执行 | 高危 |
CVE-2020-16996 | Kerberos 安全功能绕过漏洞 | 安全功能绕过 | 高危 |
CVE-2020-16997 | 远程Desktop Protocol Server 信息泄露漏洞 | 信息泄露 | 高危 |
CVE-2020-16998 | DirectX特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-16999 | Windows WalletService 信息泄露漏洞 | 信息泄露 | 高危 |
CVE-2020-17000 | 远程Desktop Protocol Client 信息泄露漏洞 | 信息泄露 | 高危 |
CVE-2020-17001 | Windows Print Spooler特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-17004 | Windows Graphics Component 信息泄露漏洞 | 信息泄露 | 高危 |
CVE-2020-17005 | Microsoft Dynamics 365 (on-premises) 跨站点脚本漏洞 | 欺骗 | 高危 |
CVE-2020-17006 | Microsoft Dynamics 365 (on-premises) 跨站点脚本漏洞 | 欺骗 | 高危 |
CVE-2020-17007 | Windows Error Reporting特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-17010 | Win32k特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-17011 | Windows Port Class Library特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-17012 | Windows Bind Filter Driver特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-17013 | Win32k 信息泄露漏洞 | 信息泄露 | 高危 |
CVE-2020-17014 | Windows Print Spooler特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-17015 | Microsoft SharePoint 欺骗漏洞 | 欺骗 | 低危 |
CVE-2020-17016 | Microsoft SharePoint 欺骗漏洞 | 欺骗 | 高危 |
CVE-2020-17017 | Microsoft SharePoint 信息泄露漏洞 | 信息泄露 | 高危 |
CVE-2020-17018 | Microsoft Dynamics 365 (on-premises) 跨站点脚本漏洞 | 欺骗 | 高危 |
CVE-2020-17019 | Microsoft Excel 远程代码执行漏洞 | 远程代码执行 | 高危 |
CVE-2020-17020 | Microsoft Word 安全功能绕过漏洞 | 安全功能绕过 | 高危 |
CVE-2020-17021 | Microsoft Dynamics 365 (on-premises) 跨站点脚本漏洞 | 欺骗 | 高危 |
CVE-2020-17024 | Windows Client Side Rendering Print Provider特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-17025 | Windows 远程访问特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-17026 | Windows 远程访问特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-17027 | Windows 远程访问特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-17028 | Windows 远程访问特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-17029 | Windows Canonical Display Driver 信息泄露漏洞 | 信息泄露 | 高危 |
CVE-2020-17030 | Windows MSCTF Server 信息泄露漏洞 | 信息泄露 | 高危 |
CVE-2020-17031 | Windows 远程访问特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-17032 | Windows 远程访问特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-17033 | Windows 远程访问特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-17034 | Windows 远程访问特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-17035 | Windows Kernel特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-17036 | Windows Function Discovery SSDP Provider 信息泄露漏洞 | 信息泄露 | 高危 |
CVE-2020-17037 | Windows WalletService特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-17038 | Win32k特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-17040 | Windows Hyper-V 安全功能绕过漏洞 | 安全功能绕过 | 高危 |
CVE-2020-17041 | Windows Print Configuration特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-17042 | Windows Print Spooler 远程代码执行漏洞 | 远程代码执行 | 严重 |
CVE-2020-17043 | Windows 远程访问特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-17044 | Windows 远程访问特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-17045 | Windows KernelStream 信息泄露漏洞 | 信息泄露 | 高危 |
CVE-2020-17046 | Windows Error Reporting 拒绝服务漏洞 | 拒绝服务 | 低危 |
CVE-2020-17047 | Windows网络文件系统拒绝服务漏洞 | 拒绝服务 | 高危 |
CVE-2020-17048 | Chakra Scripting Engine 内存损坏漏洞 | 远程代码执行 | 严重 |
CVE-2020-17049 | Kerberos 安全功能绕过漏洞 | 安全功能绕过 | 高危 |
CVE-2020-17051 | Windows网络文件系统远程代码执行漏洞 | 远程代码执行 | 严重 |
CVE-2020-17052 | Scripting Engine 内存损坏漏洞 | 远程代码执行 | 严重 |
CVE-2020-17053 | Internet Explorer 内存损坏漏洞 | 远程代码执行 | 严重 |
CVE-2020-17054 | Chakra Scripting Engine 内存损坏漏洞 | 远程代码执行 | 高危 |
CVE-2020-17055 | Windows 远程访问特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-17056 | Windows网络文件系统远程代码执行漏洞 | 信息泄露 | 高危 |
CVE-2020-17057 | Windows Win32k特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-17058 | Microsoft Browser 内存损坏漏洞 | 远程代码执行 | 严重 |
CVE-2020-17060 | Microsoft SharePoint 欺骗漏洞 | 欺骗 | 高危 |
CVE-2020-17061 | Microsoft SharePoint 远程代码执行漏洞 | 远程代码执行 | 高危 |
CVE-2020-17062 | Microsoft Office 访问 Connectivity Engine 远程代码执行漏洞 | 远程代码执行 | 高危 |
CVE-2020-17063 | Microsoft SharePoint 欺骗漏洞 | 欺骗 | 高危 |
CVE-2020-17064 | Microsoft Excel 远程代码执行漏洞 | 远程代码执行 | 高危 |
CVE-2020-17065 | Microsoft Excel 远程代码执行漏洞 | 远程代码执行 | 高危 |
CVE-2020-17066 | Microsoft Excel 远程代码执行漏洞 | 远程代码执行 | 高危 |
CVE-2020-17067 | Microsoft Excel 安全功能绕过漏洞 | 安全功能绕过 | 高危 |
CVE-2020-17068 | Windows GDI+ 远程代码执行漏洞 | 远程代码执行 | 高危 |
CVE-2020-17069 | Windows NDIS 信息泄露漏洞 | 信息泄露 | 高危 |
CVE-2020-17070 | Windows Update Medic Service特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-17071 | Windows Delivery Optimization 信息泄露漏洞 | 信息泄露 | 高危 |
CVE-2020-17073 | Windows Update Orchestrator Service特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-17074 | Windows Update Orchestrator Service特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-17075 | Windows USO Core Worker特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-17076 | Windows Update Orchestrator Service特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-17077 | Windows Update Stack特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-17078 | Microsoft Raw Image Extension 远程代码执行漏洞 | 远程代码执行 | 严重 |
CVE-2020-17079 | Microsoft Raw Image Extension 远程代码执行漏洞 | 远程代码执行 | 严重 |
CVE-2020-17081 | Microsoft Raw Image Extension 信息泄露漏洞 | 信息泄露 | 高危 |
CVE-2020-17082 | Microsoft Raw Image Extension 远程代码执行漏洞 | 远程代码执行 | 严重 |
CVE-2020-17083 | Microsoft Exchange Server 远程代码执行漏洞 | 远程代码执行 | 高危 |
CVE-2020-17084 | Microsoft Exchange Server 远程代码执行漏洞 | 远程代码执行 | 高危 |
CVE-2020-17085 | Microsoft Exchange Server 拒绝服务漏洞 | 拒绝服务 | 高危 |
CVE-2020-17086 | Microsoft Raw Image Extension 远程代码执行漏洞 | 远程代码执行 | 高危 |
CVE-2020-17087 | Windows Kernel Local 特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-17088 | Windows Common Log File System Driver特权提升漏洞 | 特权提升 | 高危 |
CVE-2020-17090 | Microsoft Defender for Endpoint 安全功能绕过漏洞 | 安全功能绕过 | 高危 |
CVE-2020-17091 | Microsoft Teams 远程代码执行漏洞 | 远程代码执行 | 高危 |
CVE-2020-17100 | Visual Studio 篡改漏洞 | 篡改 | 高危 |
CVE-2020-17101 | HEIF Image Extensions 远程代码执行漏洞 | 远程代码执行 | 严重 |
CVE-2020-17102 | WebP Image Extensions 信息泄露漏洞 | 信息泄露 | 高危 |
CVE-2020-17104 | Visual Studio Code JSHint Extension 远程代码执行漏洞 | 远程代码执行 | 高危 |
CVE-2020-17105 | AV1 Video Extension 远程代码执行漏洞 | 远程代码执行 | 严重 |
CVE-2020-17106 | HEVC Video Extensions 远程代码执行漏洞 | 远程代码执行 | 严重 |
CVE-2020-17107 | HEVC Video Extensions 远程代码执行漏洞 | 远程代码执行 | 严重 |
CVE-2020-17108 | HEVC Video Extensions 远程代码执行漏洞 | 远程代码执行 | 严重 |
CVE-2020-17109 | HEVC Video Extensions 远程代码执行漏洞 | 远程代码执行 | 严重 |
CVE-2020-17110 | HEVC Video Extensions 远程代码执行漏洞 | 远程代码执行 | 严重 |
漏洞危害
严重&高危
影响版本
……
安全建议
微软官方已更新受影响软件的安全补丁,可根据不同版本系统下载安装对应的安全补丁。
参考信息
https://msrc.microsoft.com/update-guide/releaseNote/2020-Nov
https://msrc.microsoft.com/update-guide/zh-cn
山石网科安全技术研究院简称“山石安研院”正式成立于2020年4月,是山石网科的信息安全智库部门,其前身是原安全服务部下的安全研究团队。山石安研院整体架构包括干将、莫邪两大安全实验室,以及安全预警分析、高端攻防培训两支独立的技术团队。安研院主要负责反APT跟踪和研究、出战及承办全球攻防赛事、高端攻防技术培训、全球中英文安全预警分析发布、各类软硬件漏洞挖掘和利用研究、承接国家网络安全相关课题、不定期发布年度或半年度的各类技术报告及公司整体攻防能力展现。技术方向包括移动安全、虚拟化安全、工控安全、物联安全、区块链安全、协议安全、源码安全、反APT及反窃密。
自2015年以来为多省公安厅提供技术支撑工作,为上合峰会、财富论坛、金砖五国等多次重大活动提供网络安保支撑工作。在多次攻防赛事中连获佳绩,网安中国行第一名,连续两届红帽杯冠军、网鼎杯线上第一名,在补天杯、极棒杯、全国多地的护网演习等也都获得优秀的成绩,每年获得大量的CNVD、CNNVD、CVE证书或编号。
如需帮助请咨询 hslab@hillstonenet.com