2020-10 补丁日: 微软多个产品高危漏洞安全风险通告

于 2020-10-14 11:43:41 发布
阅读量1.7k 收藏 1
点赞数 3
分类专栏： 新增漏洞报告
原文链接：https://mp.weixin.qq.com/s/CVUKsYHfD6qhjqyMaRcpCg
版权

原创 360CERT [三六零CERT](javascript:void(0)😉 今天

img

报告编号：B6-2020-101401

报告来源：360CERT

报告作者：360CERT

更新日期：2020-10-14

0x01 事件简述

2020年10月14日，360CERT监测发现 微软官方 发布了 10月份的风险通告，事件等级：严重，事件评分：10。

此次安全更新发布了 87 个漏洞的补丁，主要涵盖了 Windows操作系统、IE/Edge浏览器、Office 组件及Web Apps、Exchange服务器、.Net 框架、Azure DevOps、Windows 编码解码器 。其中包括 11 个严重漏洞， 75 个高危漏洞。

本次安全更新存在1个漏洞等级为严重且易利用的WindowsTCP/IP漏洞，以及存在6个信息公开的漏洞

对此，360CERT建议广大用户及时将 Windows各项组件 升级到最新版本。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。

0x02 风险等级

360CERT对该事件的评定结果如下

评定方式等级
威胁等级严重
影响面广泛
360CERT评分10

0x03 漏洞详情

CVE-2020-16898: Windows TCP/IP 远程代码执行漏洞

Windows TCP/IP 堆栈不当处理 ICMPv6 Router Advertisement 数据包时，存在一处远程执行代码漏洞。

远程攻击者通过构造特制的数据包并发送到受影响的主机，成功利用此漏洞的攻击者可在目标主机上执行任意代码，并控制该主机。

CVE-2020-16947: Microsoft Outlook 远程代码执行漏洞

Microsoft Outlook 软件无法正确处理内存中的对象时，存在一处远程代码执行漏洞。

远程攻击者通过构造特制的邮件内容发送到使用Outlook 的用户，成功利用此漏洞的攻击者可在目标主机上执行任意代码，并控制该主机。

CVE-2020-16891: Windows Hyper-V 远程执行代码漏洞

Windows Hyper-V 无法正确验证虚拟操作系统上经身份验证的用户的输入时，存在一处远程执行代码漏洞。

远程攻击者通过构造特制的二进制程序，并诱使用户在 Hyper-V 虚拟系统中打开，成功利用此漏洞的攻击者可在绕过Hyper-V在Windows主系统上执行任意代码，并控制该主机。

CVE-2020-16909: Windows 错误报告组件特权提升漏洞

Windows 错误报告 (WER)组件在处理和执行文件时，存在一处特权提升漏洞。

远程攻击者通过构造特制的二进制程序，并诱使用户打开，成功利用此漏洞的攻击者可获得更高的用户权限，并控制该主机。

微软标记该漏洞信息已经公开，ZDI标识该漏洞已存在在野利用

0x04 漏洞影响

已利用>易利用>可利用>难利用

编号描述新版可利用性历史版本可利用性公开状态在野利用导致结果
CVE-2020-17003[严重]Base3D 远程代码执行漏洞可利用可利用未公开不存在远程代码执行
CVE-2020-16898[严重]Windows TCP/IP 远程代码执行漏洞易利用易利用未公开不存在远程代码执行
CVE-2020-16968[严重]Windows 摄像头编解码器远程代码执行漏洞可利用可利用未公开不存在远程代码执行
CVE-2020-16951[严重]Microsoft SharePoint 远程代码执行漏洞可利用可利用未公开不存在远程代码执行
CVE-2020-16952[严重]Microsoft SharePoint 远程代码执行漏洞可利用可利用未公开不存在远程代码执行
CVE-2020-16915[严重]Windows Media Foundation组件损坏漏洞可利用可利用未公开不存在内存破坏
CVE-2020-16891[严重]Windows Hyper-V 远程代码执行漏洞可利用可利用未公开不存在远程代码执行
CVE-2020-16967[严重]Windows 摄像头编解码器远程代码执行漏洞可利用可利用未公开不存在远程代码执行
CVE-2020-16911[严重]GDI 远程代码执行漏洞可利用可利用未公开不存在远程代码执行
CVE-2020-16947[严重]Microsoft Outlook 远程代码执行漏洞可利用可利用未公开不存在远程代码执行
CVE-2020-16923[严重]Microsoft 图形组件远程代码执行漏洞可利用可利用未公开不存在远程代码执行
CVE-2020-16938[高危]Windows 内核信息泄漏漏洞可利用可利用已公开不存在信息泄漏
CVE-2020-16901[高危]Windows 内核信息泄漏漏洞可利用可利用已公开不存在信息泄漏
CVE-2020-16909[高危]Windows 错误报告组件特权提升漏洞可利用可利用已公开不存在权限提升
CVE-2020-16937[高危].NET Framework 信息泄漏漏洞可利用可利用已公开不存在信息泄漏
CVE-2020-16908[高危]Windows 安装程序特权提升漏洞可利用可利用已公开不存在权限提升
CVE-2020-16885[高危]Windows 存储 VSP 驱动程序特权提升漏洞可利用可利用已公开不存在权限提升
CVE-2020-16946[高危]Microsoft Office SharePoint可利用可利用未公开不存在跨站脚本攻击
CVE-2020-16894[高危]Windows NAT 远程代码执行漏洞可利用可利用未公开不存在远程代码执行
CVE-2020-16886[高危]PowerShellGet 模块 WDAC 安全功能绕过漏洞可利用可利用未公开不存在
CVE-2020-16934[高危]Microsoft Office 即点即用特权提升漏洞可利用可利用未公开不存在权限提升
CVE-2020-16955[高危]Microsoft Office 即点即用特权提升漏洞可利用可利用未公开不存在权限提升
CVE-2020-16920[高危]Windows 应用程序兼容性客户端库特权提升漏洞可利用可利用未公开不存在权限提升
CVE-2020-16976[高危]Windows 备份服务特权提升漏洞可利用可利用未公开不存在权限提升
CVE-2020-16944[高危]Microsoft SharePoint Reflective可利用可利用未公开不存在跨站脚本攻击
CVE-2020-16928[高危]Microsoft Office 即点即用特权提升漏洞可利用可利用未公开不存在权限提升
CVE-2020-16900[高危]Windows 事件系统特权提升漏洞可利用可利用未公开不存在权限提升
CVE-2020-16930[高危]Microsoft Excel 远程代码执行漏洞可利用可利用未公开不存在远程代码执行
CVE-2020-16877[高危]Windows 特权提升漏洞可利用可利用未公开不存在权限提升
CVE-2020-16913[高危]Win32k 特权提升漏洞易利用易利用未公开不存在权限提升
CVE-2020-16914[高危]Windows GDI+ 信息泄漏漏洞可利用可利用未公开不存在信息泄漏
CVE-2020-16921[高危]Windows 文本服务框架信息泄漏漏洞可利用可利用未公开不存在信息泄漏
CVE-2020-1167[高危]Microsoft 图形组件远程代码执行漏洞可利用可利用未公开不存在远程代码执行
CVE-2020-16941[高危]Microsoft SharePoint 信息泄漏漏洞可利用可利用未公开不存在信息泄漏
CVE-2020-16995[高危]适用于 Linux 的网络观察程序代理虚拟机扩展特权提升漏洞可利用可利用未公开不存在权限提升
CVE-2020-16933[高危]Microsoft Word 安全功能绕过漏洞可利用可利用未公开不存在
CVE-2020-1047[高危]Windows Hyper-V 特权提升漏洞可利用可利用未公开不存在权限提升
CVE-2020-16907[高危]Win32k 特权提升漏洞易利用易利用未公开不存在权限提升
CVE-2020-16922[高危]Windows 欺骗漏洞易利用易利用未公开不存在欺骗攻击
CVE-2020-16977[高危]Visual Studio Code Python 扩展程序远程代码执行漏洞可利用可利用未公开不存在远程代码执行
CVE-2020-16974[高危]Windows 备份服务特权提升漏洞可利用可利用未公开不存在权限提升
CVE-2020-16942[高危]Microsoft SharePoint 信息泄漏漏洞可利用可利用未公开不存在信息泄漏
CVE-2020-16950[高危]Microsoft SharePoint 信息泄漏漏洞可利用可利用未公开不存在信息泄漏
CVE-2020-16935[高危]Windows COM Server 特权提升漏洞可利用可利用未公开不存在权限提升
CVE-2020-16939[高危]组策略特权提升漏洞可利用可利用未公开不存在权限提升
CVE-2020-1243[高危]Windows Hyper-V 拒绝服务漏洞可利用可利用未公开不存在拒绝服务
CVE-2020-1080[高危]Windows Hyper-V 特权提升漏洞可利用可利用未公开不存在权限提升
CVE-2020-16940[高危]Windows - User Profile Service 特权提升漏洞可利用可利用未公开不存在权限提升
CVE-2020-16924[高危]Jet 数据库引擎远程代码执行漏洞可利用可利用未公开不存在远程代码执行
CVE-2020-16897[高危]NetBT 信息泄漏漏洞可利用可利用未公开不存在信息泄漏
CVE-2020-16957[高危] Windows Office 访问连接引擎远程代码执行漏洞可利用可利用未公开不存在远程代码执行
CVE-2020-16904[高危]Azure 功能特权提升漏洞可利用可利用未公开不存在权限提升
CVE-2020-16969[高危]Microsoft Exchange 信息泄漏漏洞可利用可利用未公开不存在信息泄漏
CVE-2020-16902[高危]Windows 程序安装组件 特权提升漏洞可利用可利用未公开不存在权限提升
CVE-2020-16912[高危]Windows 备份服务特权提升漏洞可利用可利用未公开不存在权限提升
CVE-2020-16954[高危]Microsoft Office 远程代码执行漏洞可利用可利用未公开不存在远程代码执行
CVE-2020-16905[高危]Windows 错误报告组件特权提升漏洞可利用可利用未公开不存在权限提升
CVE-2020-16927[高危]Windows 远程桌面协议 (RDP) 拒绝服务漏洞可利用可利用未公开不存在拒绝服务
CVE-2020-16975[高危]Windows 备份服务特权提升漏洞可利用可利用未公开不存在权限提升
CVE-2020-16899[高危]Windows TCP/IP 拒绝服务漏洞易利用易利用未公开不存在拒绝服务
CVE-2020-16910[高危]Windows 安全功能绕过漏洞可利用可利用未公开不存在
CVE-2020-0764[高危]Windows 存储服务特权提升漏洞可利用可利用未公开不存在权限提升
CVE-2020-16918[高危]Base3D 远程代码执行漏洞可利用可利用未公开不存在远程代码执行
CVE-2020-16892[高危]Windows 映像特权提升漏洞可利用可利用未公开不存在权限提升
CVE-2020-16887[高危]Windows 网络连接服务权限提升漏洞可利用可利用未公开不存在权限提升
CVE-2020-16945[高危]Microsoft Office SharePoint可利用可利用未公开不存在跨站脚本攻击
CVE-2020-16953[高危]Microsoft SharePoint 信息泄漏漏洞可利用可利用未公开不存在信息泄漏
CVE-2020-16890[高危]Windows 内核特权提升漏洞可利用可利用未公开不存在权限提升
CVE-2020-16896[高危]Windows 远程桌面协议 (RDP) 信息泄漏漏洞易利用易利用未公开不存在信息泄漏
CVE-2020-16948[高危]Microsoft SharePoint 信息泄漏漏洞可利用可利用未公开不存在信息泄漏
CVE-2020-16916[高危]Windows COM Server 特权提升漏洞可利用可利用未公开不存在权限提升
CVE-2020-16931[高危]Microsoft Excel 远程代码执行漏洞可利用可利用未公开不存在远程代码执行
CVE-2020-16876[高危]Windows 应用程序兼容性客户端库特权提升漏洞可利用可利用未公开不存在权限提升
CVE-2020-16972[高危]Windows 备份服务特权提升漏洞可利用可利用未公开不存在权限提升
CVE-2020-16929[高危]Microsoft Excel 远程代码执行漏洞可利用可利用未公开不存在远程代码执行
CVE-2020-16936[高危]Windows 备份服务特权提升漏洞可利用可利用未公开不存在权限提升
CVE-2020-16932[高危]Microsoft Excel 远程代码执行漏洞可利用可利用未公开不存在远程代码执行
CVE-2020-16889[高危]Windows KernelStream 信息泄漏漏洞可利用可利用未公开不存在信息泄漏
CVE-2020-16943[高危]Dynamics 365 Commerce 特权提升漏洞可利用可利用未公开不存在权限提升
CVE-2020-16863[高危]Windows 远程桌面服务拒绝服务漏洞可利用可利用未公开不存在拒绝服务
CVE-2020-16973[高危]Windows 备份服务特权提升漏洞可利用可利用未公开不存在权限提升
CVE-2020-16980[高危]Windows iSCSI 目标服务特权提升漏洞可利用可利用未公开不存在权限提升

0x05 修复建议

通用修补建议

360CERT建议通过安装

360安全卫士

http://weishi.360.cn

进行一键更新。

应及时进行Microsoft Windows版本更新并且保持Windows自动更新开启。

Windows server / Windows 检测并开启Windows自动更新流程如下

- 点击开始菜单，在弹出的菜单中选择“控制面板”进行下一步。 - 点击控制面板页面中的“系统和安全”，进入设置。 - 在弹出的新的界面中选择“windows update”中的“启用或禁用自动更新”。 - 然后进入设置窗口，展开下拉菜单项，选择其中的自动安装更新（推荐）。

临时修补建议

通过如下链接自行寻找符合操作系统版本的漏洞补丁，并进行补丁下载安装。

October 2020 Security Updates

https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Oct

0x06 产品侧解决方案

360安全分析响应平台

360安全大脑的安全分析响应平台通过网络流量检测、多传感器数据融合关联分析手段，对该类漏洞的利用进行实时检测和阻断，请用户联系相关产品区域负责人或(shaoyulong#360.cn)获取对应产品。

img

360安全卫士

针对本次安全更新，Windows用户可通过360安全卫士实现对应补丁安装，其他平台的用户可以根据修复建议列表中的产品更新版本对存在漏洞的产品进行更新。

360CERT建议广大用户使用360安全卫士定期对设备进行安全检测，以做好资产自查以及防护工作。

img

0x07 时间线

2020-10-13  微软发布安全更新2020-10-14  360CERT发布通告

0x08 参考链接

1、 October 2020 Security Updates

https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Oct

2、 Zero Day Initiative — The October 2020 Security Update Review

https://www.thezdi.com/blog/2020/10/13/the-october-2020-security-update-review

0x09 特制报告下载链接

一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT正式推出安全通告特制版报告，以便用户做资料留存、传阅研究与查询验证。

用户可直接通过以下链接进行特制报告的下载。

2020-10 补丁日: 微软多个产品高危漏洞安全风险通告

http://pub-shbt.s3.360.cn/cert-public-file/%E3%80%90360CERT%E3%80%912020-10%E8%A1%A5%E4%B8%81%E6%97%A5%E5%BE%AE%E8%BD%AF%E5%A4%9A%E4%B8%AA%E4%BA%A7%E5%93%81%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9E%E5%AE%89%E5%85%A8%E9%A3%8E%E9%99%A9%E9%80%9A%E5%91%8A.pdf

若有订阅意向与定制需求请发送邮件至 g-cert-report#360.cn ，并附上您的 公司名、姓名、手机号、地区、邮箱地址。

转载自https://mp.weixin.qq.com/s/CVUKsYHfD6qhjqyMaRcpCg

admin-r꯭o꯭ot꯭
关注
专栏目录
博客
攻防演练案例讲溯源
07-18 5427
攻防演练的目的是什么？往小了说是为了提高员工网络安全意识，保障客户信息不外泄。往大了说是为了提升国家网络安全实力，保护公民个人信息财产安全。
博客
从CTF比赛真题中学习压缩包伪加密与图片隐写术【文中工具已打包】
03-29 6848
先讲个笑话，刚刚打完MAR DASCTF明御攻防赛，一如往常，很轻松便拿到了两个flag（签到与问卷），哈哈，一个脑细胞都不用消耗本文知识点：遇到加密压缩文件怎么办遇到图片隐写的几种验证方法十六进制数据还原文件大佬就不用看了，全是小白操作这是一道misc题，结合了压缩包伪加密与图片隐写技术，我们就以它为例学习一下这两种常见技术的解决方法就是这个压缩文件，后面带*说明需要密码，但是题中没有任何密码提示，ctf中不可能让你无脑爆破，因为时间是有限的，但也有可能是弱口令，反正无从下手先爆破一
博客
【防守方基础】危险报文识别
03-10 7518
声明：本文介绍的技术仅供网络安全技术人员及白帽子使用，任何个人或组织不可传播使用相关技术及工具从事违法犯罪行为，一经发现直接上报国家安全机关处理，著作权归爱国小白帽所有信息泄露类这种情况是最常见的，也是最难以捕获的，因为它也许不用攻击数据就能轻易获取，尤其是报错或探针页面，配置不当可能泄露很多东西别看它危害小，但往往某个不起眼的信息就可以改变战局命令执行类此类攻击多以echo、curl、wget、cd、ping、cat、ls等命令出现，还是很好辨认的在GET参数中执行命令在POST.
博客
HoneyDrive_3蜜罐系统的安装部署及使用指南
01-27 6279
HoneyDrive是主要的蜜罐Linux发行版。它是安装了Xubuntu Desktop 12.04.4 LTS版的虚拟设备（OVA）。它包含10多个预安装和预配置的蜜罐软件包，例如Kippo SSH蜜罐，Dionaea和Amun恶意软件蜜罐，Honeyd低交互蜜罐，Glastopf Web蜜罐和Wordpot，Conpot SCADA / ICS蜜罐，Thug和PhoneyC honeyclients等。此外，它包括许多有用的预配置脚本和实用程序，以分析，可视化和处理它可以捕获的数据，例如Kipp.
博客
30余种加密编码类型的密文特征分析（建议收藏）
11-11 4万+
一、md5一般MD5值是32位由数字“0-9”和字母“a-f”所组成的字符串，如图。如果出现这个范围以外的字符说明这可能是个错误的md5值，就没必要再拿去解密了。16位值是取的是8~24位。md5的三个特征：确定性：一个原始数据的MD5值是唯一的，同一个原始数据不可能会计算出多个不同的MD5值。碰撞性：原始数据与其MD5值并不是一一对应的，有可能多个原始数据计算出来的MD5值是一样的，这就是碰撞。不可逆：也就是说如果告诉你一个MD5值，你是无法通过它还原出它的原始数据的，这不是你的技术不够牛，
博客
网络安全相关行业必备网站（持续更新中）
10-14 9856
更新时间：2020年10月22日11:37:29更新内容：更新了码农常用工具直达目录信息收集类搜索引擎指纹识别whois查询子域名爆破端口扫描综合查询身份信息泄露查询威胁情报C段查询：[webscan.cc](https://webscan.cc)加密解密类md5base64站长工具：[tool.chinaz.com](http://tool.chinaz.com/Tools/Unicode.aspx)零宽隐写：[yuanfux.github.io](https://yuanfux.github.i.
博客
企业级内网的域控环境搭建3万字详细部署教程
03-29 7141
声明：本文介绍的技术仅供网络安全技术人员及白帽子使用，任何个人或组织不可传播使用相关技术及工具从事违法犯罪行为，一经发现直接上报国家安全机关处理实验环境：环境搭建：模拟实验：...
博客
企业级内网环境搭建2万字详细教程
03-25 1万+
简单说明：环境需要四台虚拟机，每一台分别充当企业内不同的功能分区，在真实环境中的配置还需视情况自行更改内网搭建示意图目录指南所需设备：内网环境搭建：pfSense安装及使用说明基本安装过程主机端配置过程浏览器端安装过程测试主机之间的连通情况修改各服务器的IP配置检测网络连通情况设置dhcp为办公区分配IP更改防火墙规则只允许办公区上网设置防火墙规则允许全部机器上网设置防火墙规则使外网能访...
博客
一个简单的bat脚本便可实现局域网所有存活IP的精准扫描
03-23 4356
此脚本的扫描可在几秒钟之内完成脚本内容无需更改，如下：@echo offFOR /L %%I in (1,1,255) do ping 192.168.1.%%I -n 1 -w 100arp -a >C:\Users\Administrator\Desktop\1.txtexit保存后双击执行就会出现1.txt文件，里面会出现所有存活主机的IP...
博客
【专题文章导航】本篇收录了SQL注入、漏洞复现、后渗透、新增漏洞报告四个专题的所有文章
03-07 2178
SQL注入篇漏洞复现篇新增漏洞报告mysql 联合查询注入文件上传之js绕过【威胁通告】Apache Tomcat 文件包含漏洞（CVE-2020-1938）威胁通告对information_schema数据库的解析文件上传之mime绕过【威胁通告】微软 SQL Server 远程代码执行漏洞（CVE-2020-0618）威胁通告盲注iis6.0解析漏洞......
博客
PHITHON的公开漏洞 | 绝大部分php探针存在xss漏洞
08-10 1878
转载自：https://bugs.leavesongs.com/研究了一下市面上的php探针，发现同源现象较严重。首先发现了php雅黑探针（可以说是国内用的最多的探针了）的一些安全问题，由此各种php探针都躺枪了。就算非同源的php探针往往也容易出现这个问题，这里会给出一些例子。该问题影响范围较广，LNMP、WDCP等linux面板由于自带探针、UPUPW面板也自带探针，所以都躺枪了。简单搜集了一下，影响的探针不止有以下这些：php雅黑探针UenuProbe探针UPUPW PHP 探针B-Ch
博客
Apple任意代码执行漏洞通告
07-27 1213
报告编号：B6-2021-072701报告来源：360CERT报告作者：360CERT更新日期：2021-07-270x01 漏洞简述2021年07月27日，360CERT监测发现Apple发布了macOS、iOS、iPadOS远程代码执行漏洞的风险通告，漏洞编号为CVE-2021-30807，漏洞等级：高危，漏洞评分：8.5。macOS、iOS、iPadOS是Apple公司的操作系统，在全球拥有庞大的用户基数。这些操作系统中的IOMobileFrameBuffer内核拓展中存在一处任意代码.
博客
Windows Print Spooler服务最新漏洞CVE-2021-34527详细分析
07-09 1万+
0x00 前言近日，有安全研究员在github上公开了"CVE-2021-1675"的exp PrintNightmare，后经验证公开的exp是一个与CVE-2021-1675不同的漏洞，微软为其分配了新的编号CVE-2021-34527。这篇文章记录了CVE-2021-34527的复现过程，并对漏洞成因进行了简单的分析。0x01 漏洞复现这里记录域控环境下使用普通权限域账户实现RCE反弹nt authority\system shell的过程。下面的漏洞复现和漏洞分析都是基..
博客
漏洞情报 | WordPress ProfilePress插件多个严重漏洞
07-07 1206
​点击上方 订阅话题 第一时间了解漏洞威胁0x01 漏洞描述WordPress ProfilePress（原 WP User Avatar）是一个轻量级会员插件，可用于创建用户画像、会员目录和用于用户注册、登录、密码重置及用户信息编辑的前端表单。360漏洞云监测到WordPress ProfilePress插件存在多个严重漏洞。CVE-2021-34621 特权提升漏洞在用户注册过程中，攻击者可通过提供任意用户元数据实现权限提升。CVE-2021-34622 特权提升漏洞在用户画
博客
CVE-2021-35464: ForgeRock AM远程代码执行漏洞通告
07-06 1247
报告编号：B6-2021-063002报告来源：360CERT报告作者：360CERT更新日期：2021-06-300x01 漏洞简述2021年06月30日，360CERT监测发现portswigger发布了ForgeRock AM远程代码执行漏洞的漏洞分析报告，漏洞编号为CVE-2021-35464，漏洞等级：严重，漏洞评分：9.8。ForgeRock AM是一个开源的访问管理、权限控制平台，在大学、社会组织中存在广泛的应用。未经身份验证的攻击者可以通过构造特殊的请求远程执行任意代码，并接.
博客
【在野利用|PoC公开】CVE-2020-3580: Cisco ASA安全软件XSS漏洞通告
07-06 1149
报告编号：B6-2021-063001报告来源：360CERT报告作者：360CERT更新日期：2021-06-300x01 漏洞简述2021年06月30日，360CERT监测发现Cisco于6月28日发布了 思科自适应安全软件（ASA）和Firepower威胁防御（FTD）软件在野漏洞活跃的风险通告，漏洞编号为CVE-2020-3580，漏洞等级：中危，漏洞评分：6.1`。Cisco ASA软件、FTD软件是运行在Cisco设备上的通用软件，主要用于服务用户防御和监控网络内部的攻击。Ci.
博客
CVE-2021-30116: Kaseya VSA 远程代码执行漏洞通告
07-06 2504
报告编号：B6-2021-070601报告来源：360CERT报告作者：360CERT更新日期：2021-07-060x01 漏洞简述2021年07月06日，360CERT监测发现Kaseya发布了VSA管理软件的风险通告，漏洞等级：严重，漏洞评分：9.8。Kaseya VSA是一款企业用于集中IT管理的软件。分为管理端和用户端，管理端可以批量的控制用户端设备，例如在用户端设备上执行命令、执行脚本、开启/关闭电源等。根据其官方通告以及监测到的REvil利用VSA漏洞的勒索事件，VSA软件中.
博客
【EXP已验证】CVE-2021-34527: Windows Print Spooler 蠕虫级远程代码执行0day漏洞通告
07-02 1640
报告编号：B6-2021-062902报告来源：360CERT报告作者：360CERT更新日期：2021-07-021更新概览1.漏洞简述新增360CERT对CVE-2021-34527(PrintNightmare)的研判2.漏洞详情新增相关验证截图2漏洞简述2021年06月29日，360CERT监测发现安全研究人员在GitHub上公开了Windows Print Spooler 蠕虫级远程代码执行0day漏洞的EXP，漏洞等级：严重，漏洞评分：10.0。Windows Print
博客
零日漏洞 | 微软披露最新 Windows Print Spooler 远程代码执行漏洞（CVE-2021-34527）
07-02 1342
​点击上方 订阅话题 第一时间了解漏洞威胁0x01 漏洞描述Windows Print Spooler是Windows的打印机后台处理程序，广泛的应用于各种内网中。360漏洞云监测到微软最新披露了一个新的Windows Print Spooler远程代码执行漏洞（CVE-2021-34527），微软已知该漏洞存在在野利用。该漏洞目前为零日状态，微软暂未发布修复。该漏洞源于Windows Print Spooler服务执行特权文件操作不当，攻击者可利用该漏洞以系统权限运行任意代码。攻击者可以安装
博客
【POC公开】CVE-2021-1675: Windows Print Spooler远程代码执行漏洞通告
06-30 907
报告编号：B6-2021-062902报告来源：360CERT报告作者：360CERT更新日期：2021-06-290x01 漏洞简述2021年06月29日，360CERT监测发现安全研究人员在GitHub上公开了Windows Print Spooler远程代码执行漏洞的POC，漏洞编号为CVE-2021-1675，漏洞等级：严重，漏洞评分：7.8。Windows Print Spooler是Windows的打印机后台处理程序，广泛的应用于各种内网中，攻击者可以通过该漏洞绕过PfcAddP.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值