0x00 概述
微软已发布9月针对其多个产品中已发现并解决的漏洞的安全更新,本次更新共涉及漏洞79个,其中17个漏洞评级为 Critical,61个漏洞评级为 Important。影响 Windows、.NET Framework、Office、Internet Explorer 等。0x01 漏洞详情以下漏洞级别为 Critical1. Remote Desktop Client 远程代码执行漏洞
当用户连接到恶意服务器时,Windows Remote Desktop Client 存在远程代码执行漏洞。成功利用此漏洞的攻击者可以在连接客户端的计算机中执行任意代码。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。
- CVE-2019-0787 - Remote Desktop Client Remote Code Execution Vulnerability
- CVE-2019-0788 - Remote Desktop Client Remote Code Execution Vulnerability
- CVE-2019-1290 - Remote Desktop Client Remote Code Execution Vulnerability
- CVE-2019-1291 - Remote Desktop Client Remote Code Execution Vulnerability
2. 脚本引擎内存损坏漏洞
脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式损坏内存。成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录,成功利用此漏洞的攻击者便可控制受影响的系统。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。
- CVE-2019-1138 - Chakra Scripting Engine Memory Corruption Vulnerability
- CVE-2019-1208 - VBScript Remote Code Execution Vulnerability
- CVE-2019-1217 - Chakra Scripting Engine Memory Corruption Vulnerability
- CVE-2019-1221 - Scripting Engine Memory Corruption Vulnerability
- CVE-2019-1236 - VBScript Remote Code Execution Vulnerability
- CVE-2019-1237 - Chakra Scripting Engine Memory Corruption Vulnerability
- CVE-2019-1298 - Chakra Scripting Engine Memory Corruption Vulnerability
- CVE-2019-1300 - Chakra Scripting Engine Memory Corruption Vulnerability3. Microsoft SharePoint 远程代码执行漏洞
当软件无法检查应用程序包的源标记,或API 未适当防止不安全的数据输入时,Microsoft SharePoint 存在远程代码执行漏洞。成功利用此漏洞的攻击者可以在 SharePoint 应用程序池和 SharePoint 服务器场帐户的上下文中运行任意代码。 - CVE-2019-1257 - Microsoft SharePoint Remote Code Execution Vulnerability
- CVE-2019-1295 - Microsoft SharePoint Remote Code Execution Vulnerability
- CVE-2019-1296 - Microsoft SharePoint Remote Code Execution Vulnerability4. Microsoft 浏览器内存损坏漏洞
如果处理了 .LNK 文件,则 Microsoft Windows 中存在一个远程代码执行漏洞。
攻击者可能会向用户显示包含恶意 .LNK 文件和关联的恶意二进制文件的可移除驱动器或远程共享。当用户在 Windows 资源管理器中打开此驱动器(或远程共享),或打开可分析 .LNK 文件的其他任何应用程序时,恶意二进制文件会在目标系统上执行攻击者选择的代码。 - CVE-2019-1280 - Internet Explorer Memory Corruption Vulnerability5. Azure DevOps and Team Foundation Server 远程代码执行漏洞
Azure DevOps Server (ADO) 和 Team Foundation Server (TFS) 无法正确验证输入时,存在远程代码执行漏洞。成功利用此漏洞的攻击者可以在 TFS 或 ADO 服务帐户的上下文中对服务器执行代码。 - CVE-2019-1306 - Azure DevOps and Team Foundation Server Remote Code Execution Vulnerability以下漏洞级别为Important6. Windows Hyper-V 拒绝服务漏洞
主机服务器上的 Microsoft Hyper-V 无法正确验证来宾操作系统上的特权用户输入时,存在拒绝服务漏洞。若要利用此漏洞,以虚拟机运行的在来宾操作系统上有特权帐户的攻击者可能会运行经特殊设计的应用程序,该应用程序会导致主计算机崩溃。 - CVE-2019-0928 - Windows Hyper-V Denial of Service Vulnerability7. .NET Framework 权限提升漏洞
.NET Framework common language runtime (CLR) 允许在任意位置创建文件时,存在特权提升漏洞。成功利用此漏洞的攻击者可以将文件写入需要比攻击者已拥有特权更高的特权的文件夹。 - CVE-2019-1142 - .NET Framework Elevation of Privilege Vulnerability
8. Lync 2013 信息泄漏漏洞
Lync 2013 中存在信息泄漏漏洞。利用此漏洞的攻击者可以读取受害者计算机上的任意文件。
- CVE-2019-1209 - Lync 2013 Information Disclosure Vulnerability
9. Windows Common Log File System Driver 权限提升漏洞
Windows Common Log File System (CLFS) 不正确处理内存中的对象时,存在特权提升漏洞。成功利用此漏洞的攻击者可以在提升的上下文环境中运行进程。
- CVE-2019-1214 - Windows Common Log File System Driver Elevation of Privilege Vulnerability
10. Windows 权限提升漏洞
ws2ifsl.sys (Winsock) 处理内存中对象的方式存在特权提升漏洞。unistore.dll 处理内存中对象的方式存在特权提升漏洞。成功利用此漏洞的攻击者可能会利用提升的特权执行代码。
- CVE-2019-1215 - Windows Elevation of Privilege Vulnerability
- CVE-2019-1278 - Windows Elevation of Privilege Vulnerability
11. DirectX 信息泄露漏洞
DirectX 在内存中不当处理对象时,存在信息泄露漏洞。成功利用此漏洞的攻击者可以获取信息,从而进一步入侵用户系统。
- CVE-2019-1216 - DirectX Information Disclosure Vulnerability
12. Windows Transaction Manager 信息泄露漏洞
Windows Transaction Manager 不正确处理内存中的对象时,存在信息泄漏漏洞。成功利用此漏洞的攻击者可能会读取非有意泄漏的数据。
- CVE-2019-1219 - Windows Transaction Manager Information Disclosure Vulnerability
13. Microsoft Browser 安全功能绕过漏洞
Microsoft 浏览器无法验证特定 URL 请求的正确安全区域时,存在安全功能绕过漏洞。这可能允许攻击者引诱用户访问比预期限制少的 Internet 安全区域中的 URL。
- CVE-2019-1220 - Microsoft Browser Security Feature Bypass Vulnerability
14. Rome SDK 信息泄漏漏洞
Rome SDK 处理服务器 SSL/TLS 证书验证的方式中存在信息泄漏漏洞。此漏洞允许未经身份验证的攻击者使用无效的 SSL/TLS 服务器证书建立连接。
- CVE-2019-1231 - Rome SDK Information Disclosure Vulnerability
15. Diagnostics Hub Standard Collector Service 权限提升漏洞
Diagnostics Hub Standard Collector Service 不正确地模拟某些文件操作时,存在特权提升漏洞。成功利用此漏洞的攻击者可以获得提升的特权。
- CVE-2019-1232 - Diagnostics Hub Standard Collector Service Elevation of Privilege Vulnerability
16. Microsoft Exchange 拒绝服务漏洞
Microsoft Exchange Server 软件无法正确处理内存中的对象时,该软件中存在拒绝服务漏洞。成功利用此漏洞的攻击者可能会导致系统远程拒绝服务。
- CVE-2019-1233 - Microsoft Exchange Denial of Service Vulnerability
17. Windows Text Service Framework 权限提升漏洞
TSF 服务器进程未验证其接收的输入源或命令时,Windows 文本服务框架 (TSF) 中存在特权提升漏洞。成功利用此漏洞的攻击者可以插入命令或读取通过恶意输入法编辑器 (IME) 发送的输入。此漏洞仅影响安装了 IME 的系统。
- CVE-2019-1235 - Windows Text Service Framework Elevation of Privilege Vulnerability
18. Jet 数据库引擎远程代码执行漏洞
Windows Jet 数据库引擎不正确地处理内存中的对象时,存在远程执行代码漏洞。成功利用此漏洞的攻击者可以在受害者系统上执行任意代码。
- CVE-2019-1240 - Jet Database Engine Remote Code Execution Vulnerability
- CVE-2019-1241 - Jet Database Engine Remote Code Execution Vulnerability
- CVE-2019-1242 - Jet Database Engine Remote Code Execution Vulnerability
- CVE-2019-1243 - Jet Database Engine Remote Code Execution Vulnerability
- CVE-2019-1246 - Jet Database Engine Remote Code Execution Vulnerability
- CVE-2019-1247 - Jet Database Engine Remote Code Execution Vulnerability
- CVE-2019-1248 - Jet Database Engine Remote Code Execution Vulnerability
- CVE-2019-1249 - Jet Database Engine Remote Code Execution Vulnerability
- CVE-2019-1250 - Jet Database Engine Remote Code Execution Vulnerability
19. DirectWrite 信息泄漏漏洞
DirectWrite 不正确地披露内存内容时,存在信息泄漏漏洞。成功利用此漏洞的攻击者可以获取信息,从而进一步入侵用户系统。
- CVE-2019-1244 - DirectWrite Information Disclosure Vulnerability
- CVE-2019-1245 - DirectWrite Information Disclosure Vulnerability
- CVE-2019-1251 - DirectWrite Information Disclosure Vulnerability
20. Windows GDI 信息泄漏漏洞
Windows GDI 组件不正确披露其内存中的内容时,存在信息泄漏漏洞。成功利用此漏洞的攻击者可以获取信息,从而进一步入侵用户系统。
- CVE-2019-1252 - Windows GDI Information Disclosure Vulnerability
- CVE-2019-1286 - Windows GDI Information Disclosure Vulnerability
21. Windows 权限提升漏洞
Windows AppX 部署服务器不正确处理接合时,存在特权提升漏洞。
若要利用此漏洞,攻击者必须首先在受害者系统上获得执行权。攻击者随后可以运行经特殊设计的应用程序来提升特权。
- CVE-2019-1253 - Windows Elevation of Privilege Vulnerability
- CVE-2019-1303 - Windows Elevation of Privilege Vulnerability
22. Windows Hyper-V 信息泄漏漏洞
Windows Hyper-V 将未初始化的内存写入磁盘时,存在信息泄漏漏洞。攻击者可以通过读取文件来恢复内核内存,从而利用此漏洞。
- CVE-2019-1254 - Windows Hyper-V Information Disclosure Vulnerability
23. Win32k 权限提升漏洞
Win32k 组件无法正确处理内存中的对象时,Windows 中存在特权提升漏洞。成功利用此漏洞的攻击者可以在内核模式中运行任意代码。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。
- CVE-2019-1256 - Win32k Elevation of Privilege Vulnerability
- CVE-2019-1285 - Win32k Elevation of Privilege Vulnerability
24. Microsoft SharePoint 特权提升漏洞
Microsoft SharePoint 中存在特权提升漏洞。成功利用此漏洞的攻击者可以尝试模拟 SharePoint 服务器的其他用户。
- CVE-2019-1260 - Microsoft SharePoint Elevation of Privilege Vulnerability
25. Microsoft SharePoint 欺骗漏洞
Microsoft SharePoint 不正确处理授权应用程序的请求时存在欺骗漏洞,从而导致跨网站请求伪造 (CSRF)。
- CVE-2019-1261 - Microsoft SharePoint Spoofing Vulnerability
26. Microsoft Office SharePoint XSS 漏洞
Microsoft SharePoint Server 未正确地审查发往受影响的 SharePoint 服务器的经特殊设计的 Web 请求时,存在跨站脚本 (XSS) 漏洞。
成功利用这些漏洞的攻击者可能在受影响的系统上执行跨站脚本攻击,并在当前用户的安全上下文中运行脚本。这些攻击可让攻击者阅读他们未授权阅读的内容、使用受害者的身份代表该用户在 SharePoint 网站上执行操作(例如,更改权限和删除内容)以及在用户的浏览器中注入恶意内容。
- CVE-2019-1262 - Microsoft Office SharePoint XSS Vulnerability
27. Microsoft Excel 信息泄漏漏洞
Microsoft Excel 不正确披露内存内容时,存在信息泄漏漏洞。利用此漏洞的攻击者可以使用这些信息来入侵用户的计算机或数据。为了利用该漏洞,攻击者可能制作一个特别的文档文件,然后诱使用户将其打开。攻击者必须知道创建该对象时所在的内存地址位置。
- CVE-2019-1263 - Microsoft Excel Information Disclosure Vulnerability
28. Microsoft Office 安全功能绕过漏洞
Microsoft Office 不正确处理输入时,存在安全功能绕过漏洞。成功利用此漏洞的攻击者可以执行任意命令。
- CVE-2019-1264 - Microsoft Office Security Feature Bypass Vulnerability
29. Microsoft Yammer 安全功能绕过漏洞
适用于 Android 的 Microsoft Yammer 应用程序无法应用正确的 Intune MAM 策略时,存在安全功能绕过漏洞。这可能允许攻击者执行受 Intune 策略限制的功能。
- CVE-2019-1265 - Microsoft Yammer Security Feature Bypass Vulnerability
30. Microsoft Exchange 欺骗漏洞
Outlook Web App (OWA) 未能正确处理 Web 请求时,Microsoft Exchange Server 中存在欺骗漏洞。成功利用此漏洞的攻击者可能会进行脚本或内容注入攻击,并试图欺骗用户泄漏敏感信息。攻击者还可能会将用户重定向到可能欺骗内容的恶意网站,或者此漏洞可能用作中介以链接攻击和 Web 服务中的其他漏洞。
- CVE-2019-1266 - Microsoft Exchange Spoofing Vulnerability
31. Microsoft Compatibility Appraiser 特权提升漏洞
Microsoft Compatibility Appraiser 中存在特权提升漏洞,其中具有本地特权的配置文件易受到符号链接和硬链接攻击。成功利用此漏洞的攻击者可以在提升的上下文中运行进程。然后,攻击者可以安装程序;查看、更改或删除数据。
- CVE-2019-1267 - Microsoft Compatibility Appraiser Elevation of Privilege Vulnerability
32. Winlogon 特权提升漏洞
Winlogon 无法正确处理文件路径信息时,存在特权提升漏洞。成功利用此漏洞的攻击者能够运行任意代码。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。
- CVE-2019-1268 - Winlogon Elevation of Privilege Vulnerability
- CVE-2019-1269 - Winlogon Elevation of Privilege Vulnerability
33. Microsoft Windows Store Installer 特权提升漏洞
Microsoft Store 安装程序中存在特权提升漏洞,其中 WindowsApps 目录易受到符号链接攻击。成功利用此漏洞的攻击者可以绕过访问限制来添加或删除文件。
- CVE-2019-1270 - Microsoft Windows Store Installer Elevation of Privilege Vulnerability
34. Windows Media 特权提升漏洞
hdAudio.sys 中存在可能导致带外写入的特权提升漏洞。成功利用此漏洞的攻击者可以在提升的上下文中运行进程。然后,攻击者可以安装程序;查看、更改或删除数据。
- CVE-2019-1271 - Windows Media Elevation of Privilege Vulnerability
35. Windows ALPC 特权提升漏洞
Windows 不正确地处理对高级本地过程调用 (ALPC) 的调用时,存在特权提升漏洞。成功利用此漏洞的攻击者可以在本地系统的安全上下文中运行任意代码。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。
- CVE-2019-1272 - Windows ALPC Elevation of Privilege Vulnerability
36. Active Directory Federation Services XSS 漏洞
Active Directory 联合身份验证服务 (ADFS) 未正确清除某些错误消息时,存在跨站脚本 (XSS) 漏洞。
成功利用这些漏洞的攻击者可能在受影响的系统上执行跨站脚本攻击,并在当前用户的安全上下文中运行脚本。这些攻击可让攻击者阅读他们未授权阅读的内容、使用受害者的身份代表该用户在 ADFS 网站上执行操作(例如,更改权限和删除内容)以及在用户的浏览器中注入恶意内容。
- CVE-2019-1273 - Active Directory Federation Services XSS Vulnerability
37. Windows 内核权限提升漏洞
Windows 内核无法正确处理内存中的对象时,存在权限提升漏洞。成功利用此漏洞的攻击者可以在内核模式中运行任意代码。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。
- CVE-2019-1274 - Windows Kernel Elevation of Privilege Vulnerability
38. Windows Audio Service 权限提升漏洞
Windows Audio Service处理格式不正确的参数时,存在特权提升漏洞。成功利用此漏洞的攻击者在同时利用另一个漏洞时,可以使用提升的特权运行任意代码。
- CVE-2019-1277 - Windows Audio Service Elevation of Privilege Vulnerability
39. Windows Common Log File System Driver 信息泄露漏洞
Windows Common Log File System Driver 无法正确地处理沙盒检查时,其中存在信息泄漏漏洞。成功利用此漏洞的攻击者可能会读取超出其预期限制范围的数据。
- CVE-2019-1282 - Windows Common Log File System Driver Information Disclosure Vulnerability
40. Microsoft Graphics Components 信息泄露漏洞
Microsoft 图形组件在内存中处理对象的方式存在信息泄露漏洞。成功利用该漏洞的攻击者会获得能够用于进一步利用的信息。
- CVE-2019-1283 - Microsoft Graphics Components Information Disclosure Vulnerability
41. DirectX 权限提升漏洞
DirectX 不正确处理内存中的对象时,存在权限提升漏洞。成功利用此漏洞的攻击者可以在内核模式中运行任意代码。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。
- CVE-2019-1284 - DirectX Elevation of Privilege Vulnerability
42. Windows Network Connectivity Assistant 权限提升漏洞
Windows 网络连接助手处理内存中对象的方式中存在特权提升漏洞。成功利用此漏洞的攻击者可能会利用提升的特权执行代码。
- CVE-2019-1287 - Windows Network Connectivity Assistant Elevation of Privilege Vulnerability
43. Windows Update Delivery Optimization 权限提升漏洞
Windows 更新传递优化不正确执行文件共享权限时,存在特权提升漏洞。成功利用此漏洞的攻击者可以覆盖需要比攻击者已拥有特权更高的特权的文件。
- CVE-2019-1289 - Windows Update Delivery Optimization Elevation of Privilege Vulnerability
44. Windows 拒绝服务漏洞
Windows 不正确处理内存中的对象时,存在拒绝服务漏洞。成功利用此漏洞的攻击者可能会导致目标系统停止响应。
- CVE-2018-1292 - Windows Denial of Service Vulnerability
45. Windows SMB Client Driver 信息泄露漏洞
Windows SMB 客户端内核模式驱动程序无法正确处理内存中的对象时,Windows 中存在信息泄漏漏洞。成功利用此漏洞的攻击者可能会泄漏系统内存的内容。
- CVE-2019-1293 - Windows SMB Client Driver Information Disclosure Vulnerability
46. Windows Secure Boot Security 安全功能绕过漏洞
Windows Secure Boot 不正确限制对调试功能的访问时,存在安全功能绕过漏洞。成功利用此漏洞的攻击者可能会泄漏受保护的内核内存。
- CVE-2019-1294 - Windows Secure Boot Security Feature Bypass Vulnerability
47. Microsoft Excel 远程代码执行漏洞
Microsoft Excel 软件无法正确处理内存中的对象时,该软件中存在远程代码执行漏洞。成功利用此漏洞的攻击者可以在当前用户的上下文中运行任意代码。
- CVE-2019-1297 - Microsoft Excel Remote Code Execution Vulnerability
- CVE-2019-1299 - Microsoft Excel Remote Code Execution Vulnerability
48. .NET Core 拒绝服务漏洞
.NET Core 不正确处理 Web 请求时,存在拒绝服务漏洞。成功利用此漏洞的攻击者可能会导致 .NET Core Web 应用程序拒绝服务。此漏洞可以被远程利用,而无需进行身份验证。
- CVE-2019-1301 - .NET Core Denial of Service Vulnerability
49. http://ASP.NET Core 特权提升漏洞
当使用易受攻击的项目模板创建的 http://ASP.NET Core Web 应用程序未能正确审查 Web 请求时,存在特权提升漏洞。成功利用此漏洞的攻击者可以执行内容注入攻击,并在登录用户的安全性上下文中运行脚本。
- CVE-2019-1302 - http://ASP.NET Core Elevation Of Privilege Vulnerability
50. Team Foundation Server 跨站脚本漏洞
如果 Team Foundation Server 未正确清理用户提供的输入,便出现跨网站脚本 (XSS) 漏洞。已验证攻击者可以利用此漏洞,具体是通过向 Team Foundation Server 发送经特殊设计的有效负载,这样每当用户访问已入侵页面时,有效负载就会在用户上下文中执行。
- CVE-2019-1305 - Team Foundation Server Cross-site Scripting Vulnerability
以下漏洞级别为 Moderate51. Microsoft SharePoint 欺骗漏洞
Microsoft SharePoint 不正确处理授权应用程序的请求时存在欺骗漏洞,从而导致跨网站请求伪造 (CSRF)。
- CVE-2019-1305 - Microsoft SharePoint Spoofing Vulnerability
0x02 参考链接https://portal.msrc.microsoft.com/en-us/security-guidance
了解更多,请关注:
![72e6db81c28bc29294fc68b05090b9f5.png](https://i-blog.csdnimg.cn/blog_migrate/5620bf1d4cb1f4bfe0e48e37f3ec2cf4.jpeg)