Microsoft | 12月多个产品缝隙公告

颁布功夫 2020-12-09

0x00 缝隙概述

2020年12月08日， ，，Microsoft颁布了12月份的安全更新， ，，本次颁布的安全缝隙共计58个， ，，相较于上月削减了54个。其中有9个缝隙评级为严重， ，，46个缝隙评级为高危。在这次颁布的安全缝隙中， ，，其中有23个缝隙为远程代码执行缝隙， ，，14个缝隙为权限提升缝隙， ，，9个缝隙为信息泄露缝隙。

 

0x01 缝隙详情

 

image.png

微软本次颁布的安全更新中， ，，受影响的产品和组件蕴含：：Microsoft Windows、、、Microsoft Edge (EdgeHTML-based)、、、Microsoft Edge for Android、、、ChakraCore、、、Microsoft Office and Microsoft Office Services and Web Apps、、、Microsoft Exchange Server、、、Azure DevOps、、、Microsoft Dynamics、、、Visual Studio、、、Azure SDK和Azure Sphere。

本次颁布的齐全缝隙列表如下：：

CVE-ID

缝隙名称

严重水平

CVE-2020-17131

Chakra剧本引擎内存败坏缝隙

严重

CVE-2020-17095

Hyper-V远程代码执行缝隙

严重

CVE-2020-17152

Microsoft Dynamics 365 for Finance and Operations代码执行缝隙

严重

CVE-2020-17158

Microsoft Dynamics 365 for Finance and Operations代码执行缝隙

严重

CVE-2020-17117

Microsoft Exchange远程代码执行缝隙

严重

CVE-2020-17132

Microsoft Exchange远程代码执行缝隙

严重

CVE-2020-17142

Microsoft Exchange远程代码执行缝隙

严重

CVE-2020-17118

Microsoft SharePoint远程代码执行缝隙

严重

CVE-2020-17121

Microsoft SharePoint远程代码执行缝隙

严重

CVE-2020-17145

Azure DevOps服务器和Team   Foundation Services糊弄缝隙

高危

CVE-2020-17135

Azure DevOps服务器糊弄缝隙

高危

CVE-2020-17002

用于C安全职能绕过的Azure SDK

高危

CVE-2020-17160

Azure Sphere安全职能绕过缝隙

高危

CVE-2020-17137

DirectX图形内核权限提升缝隙

高危

CVE-2020-17147

Dynamics CRM Webclient跨站点剧本缝隙

高危

CVE-2020-16996

Kerberos安全职能绕过缝隙

高危

CVE-2020-17133

Microsoft Dynamics Business Central / NAV信息披露

高危

CVE-2020-17126

Microsoft Excel信息泄露缝隙

高危

CVE-2020-17122

Microsoft Excel远程代码执行缝隙

高危

CVE-2020-17123

Microsoft Excel远程代码执行缝隙

高危

CVE-2020-17125

Microsoft Excel远程代码执行缝隙

高危

CVE-2020-17127

Microsoft Excel远程代码执行缝隙

高危

CVE-2020-17128

Microsoft Excel远程代码执行缝隙

高危

CVE-2020-17129

Microsoft Excel远程代码执行缝隙

高危

CVE-2020-17130

Microsoft Excel安全职能绕过缝隙

高危

CVE-2020-17143

Microsoft Exchange信息泄露缝隙

高危

CVE-2020-17141

Microsoft Exchange远程代码执行缝隙

高危

CVE-2020-17144

Microsoft Exchange远程代码执行缝隙

高危

CVE-2020-17119

Microsoft Outlook信息泄露缝隙

高危

CVE-2020-17124

Microsoft PowerPoint远程代码执行缝隙

高危

CVE-2020-17089

Microsoft SharePoint权限提升缝隙

高危

CVE-2020-17120

Microsoft SharePoint信息泄露缝隙

高危

CVE-2020-17159

Visual Studio Code Java扩大包远程代码执行缝隙

高危

CVE-2020-17150

Visual Studio代码远程代码执行缝隙

高危

CVE-2020-17148

Visual Studio Code远程开发扩大远程代码执行缝隙

高危

CVE-2020-17156

Visual Studio远程代码执行缝隙

高危

CVE-2020-16958

Windows备份引擎权限提升缝隙

高危

CVE-2020-16959

Windows备份引擎权限提升缝隙

高危

CVE-2020-16960

Windows备份引擎权限提升缝隙

高危

CVE-2020-16961

Windows备份引擎权限提升缝隙

高危

CVE-2020-16962

Windows备份引擎权限提升缝隙

高危

CVE-2020-16963

Windows备份引擎权限提升缝隙

高危

CVE-2020-16964

Windows备份引擎权限提升缝隙

高危

CVE-2020-17103

Windows云文件小型筛选器驱动法式权限提升缝隙

高危

CVE-2020-17134

Windows云文件小型筛选器驱动法式权限提升缝隙

高危

CVE-2020-17136

Windows云文件小型筛选器驱动法式权限提升缝隙

高危

CVE-2020-17097

Windows Digital Media Receiver权限提升缝隙

高危

CVE-2020-17094

Windows谬误汇报信息泄露缝隙

高危

CVE-2020-17138

Windows谬误汇报信息泄露缝隙

高危

CVE-2020-17098

Windows GDI +信息泄露缝隙

高危

CVE-2020-17099

Windows锁定屏幕安全职能绕过缝隙

高危

CVE-2020-17092

Windows网络衔接服务权限提升缝隙

高危

CVE-2020-17096

Windows NTFS远程代码执行缝隙

高危

CVE-2020-17139

Windows覆盖筛选器安全职能绕过缝隙

高危

CVE-2020-17140

Windows SMB信息泄露缝隙

高危

CVE-2020-16971

合用于Java的Azure SDK安全职能绕过缝隙

中危

CVE-2020-17153

Android Edge的Microsoft   Edge缝隙

中危

CVE-2020-17115

Microsoft SharePoint糊弄缝隙

中危

 

部门严重缝隙如下：：

Hyper-V远程代码执行缝隙

Hyper-V中存在一个远程代码执行缝隙（CVE-2020-17095）， ，，其CVSS评分8.5。攻击者能够通过此缝隙将Hyper-V Guest OS权限提升到Hyper-V Host权限， ，，最终远程执行代码。

Windows NTFS远程代码执行缝隙

Windows NTFS中存在一个远程代码执行缝隙（CVE-2020-17096）， ，，其CVSS评分7.5。拥有SMBv2接见权限的攻击者能够通过发送恶意要求来利用此缝隙， ，，最终能够在指标系统上远程执行代码。

Microsoft SharePoint 远程代码执行缝隙

Microsoft在SharePoint中修复了2个远程代码执行缝隙（CVE-2020-17121和CVE-2020-17118）。其中， ，，CVE-2020-17118 CVSS评分8.1， ，，CVE-2020-17121 CVSS评分8.8。

攻击者可能利用CVE-2020-17121获得接见权限， ，，以创建站点并在kernel内远程执行代码。

Microsoft Exchange远程代码执行缝隙

Microsoft修复了Exchange中的5个远程代码执行缝隙（CVE-2020-17141、、、CVE-2020-17142、、、CVE-2020-17144、、、 CVE-2020-17117、、、CVE-2020-17132）。

其中， ，，CVE-2020-17132是对cmdlet参数的验证不正确造成的， ，，其CVSS评分9.1。Microsoft并未在此处提供攻击场景， ，，但指出攻击者必要进行身份验证， ，，且该缝隙的利用复杂性低。若是攻击者入侵了某人的邮箱， ，，则能够节制整个Exchange服务器。

 

0x02 措置建议

目前Microsoft已经颁布了安全更新， ，，建议实时装置有关补丁。

 

（一） Windows update更新

 

自动更新：：

Microsoft Update默认启用， ，，当系统检测到可用更新时， ，，将会自动下载更新并鄙人一次启动时装置。

 

手动更新：：

1、、、点击“起头菜单”或按Windows快捷键， ，，点击进入“设置”

2、、、选择“更新和安全”， ，，进入“Windows更新”（Windows 8、、、Windows 8.1、、、Windows Server 2012以及Windows Server 2012 R2可通过节制面板进入“Windows更新”， ，，具体步骤为“节制面板”->“系统和安全”->“Windows更新”）

3、、、选择“查抄更新”， ，，期待系统将自动查抄并下载可用更新。

4、、、重启推算机， ，，装置更新系统重新启动后， ，，可通过进入“Windows更新”->“查看更新汗青纪录”查看是否成功装置了更新。对于没有成功装置的更新， ，，能够点击该更新名称进入微软官方更新描述链接， ，，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”， ，，而后在新链接当选择合用于指标系统的补丁进行下载并装置。

 

（二） 手动装置更新

微软官方下载相应补丁进行更新。

下载地址：：

https://msrc.microsoft.com/update-guide/releaseNote/2020-Dec

 

0x03 参考链接

https://msrc.microsoft.com/update-guide/releaseNote/2020-Dec

https://threatpost.com/microsoft-patch-tuesday-holidays/162041/

https://www.darkreading.com/threat-intelligence/microsoft-fixes-58-cves-for-december-patch-tuesday/d/d-id/1339651?_mc=rss_x_drr_edt_aud_dr_x_x-rss-simple

 

0x04 功夫线

2020-12-08  Microsoft颁布安全更新

2020-12-09  VSRC颁布安全公告

 

0x05 附录

 

CVSS评分尺度官网：：http://www.first.org/cvss/

 

 

 

image.png