专栏首页绿盟科技安全情报【威胁通告】微软发布安全更新修复多个高危漏洞威胁通告

【威胁通告】微软发布安全更新修复多个高危漏洞威胁通告

通告编号:NS-2020-0003

2020-01-15

TAG:

微软安全更新、CryptoAPI、拒绝服务、代码执行

漏洞危害:

攻击者利用本次通告的漏洞,可造成内存损坏、拒绝服务、远程代码执行等。

版本:

1.0

1

漏洞概述

当地时间1月14日,微软发布了最新的月度补丁更新,修复了49个从信息泄露到远程代码执行的安全问题,产品涉及Microsoft Windows、Internet Explorer、Microsoft Office、Microsoft Office Services和Web应用、ASP.NET Core、.NET Core、.NET Framework、OneDrive for Android、Microsoft Dynamics。

其中有如下关键问题请相关用户着重进行关注:

CVE-2020-0601:Windows CryptoAPI 欺骗漏洞

CVE-2020-0609/0610:Windows远程桌面协议(RDP)远程代码执行漏洞

CVE-2020-0611:远程桌面客户端远程执行代码漏洞

CVE-2020-0620:Microsoft Cryptographic Services 特权提升漏洞

注:

微软宣布对 Windows 7、Windows Server 2008 R2 和 Windows Server 2008 的支持将于 2020 年 1 月 14 日终止,部分漏洞未提供补丁,建议用户升级到最新版本系统,关注微软官方安全通告。

参考链接:

https://portal.msrc.microsoft.com/zh-cn/security-guidance/releasenotedetail/2020-Jan

SEE MORE →

2影响范围

CVE-2020-0601:

受影响且在支持范围版本

  • Windows 10
  • Windows Server 2016
  • Windows Server 2019

更详细版本信息请参考官方通告。

https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-0601

CVE-2020-0609/0610:

受影响且在支持范围版本

  • Windows Server 2012
  • Windows Server 2012 R2
  • Windows Server 2016
  • Windows Server 2019

官方通告:

https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-0609

CVE-2020-0611:

受影响且在支持范围版本

  • Windows 10
  • Windows 7
  • Windows 8.1
  • Windows RT 8.1
  • Windows Server 2008
  • Windows Server 2012
  • Windows Server 2016
  • Windows Server 2019

更详细版本信息请参考官方通告。

https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-0611

CVE-2020-0620:

受影响且在支持范围版本

  • Windows 10
  • Windows 7
  • Windows 8.1
  • Windows RT 8.1
  • Windows Server 2008
  • Windows Server 2012
  • Windows Server 2012 R2
  • Windows Server 2016
  • Windows Server 2019

更详细版本信息请参考官方通告。

https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-0620

其他安全问题受影响系统版本请查阅官方通告。

3漏洞防护

3.1 补丁更新

目前微软官方已针对受支持的系统版本发布修复了以上漏洞的安全补丁,强烈建议受影响用户尽快安装补丁进行防护,官方下载链接:

https://portal.msrc.microsoft.com/zh-cn/security-guidance/releasenotedetail/2020-Jan

注:由于网络问题、计算机环境问题等原因,Windows Update的补丁更新可能出现失败。用户在安装补丁后,应及时检查补丁是否成功更新。

右键点击Windows徽标,选择“设置(N)”,选择“更新和安全”-“Windows更新”,查看该页面上的提示信息,也可点击“查看更新历史记录”查看历史更新情况。

针对未成功安装的更新,可点击更新名称跳转到微软官方下载页面,建议用户点击该页面上的链接,转到“Microsoft更新目录”网站下载独立程序包并安装。

3.2 Windows 7系统升级

请仍在使用Windows 7系统的用户尽快更新系统,以获得微软官方提供的技术支持。

目前,通过微软官方提供的“媒体创建工具”可以实现Windows 7到Windows 10的直接升级,该操作可以直接在Win7系统上完成,可以保留原操作系统中的个人文件及应用程序。具体方式如下:

1、保存并关闭当前处理的所有文件,对操作系统中的重要文件进行备份。

2、访问:https://www.microsoft.com/en-us/software-download/windows10 ,点击“Download Tool Now”按钮,下载Media Creation Tool工具。

3、运行Media Creation Tool工具,在通过用户协议并等待一段时间后,选择“立即升级这台电脑”,并点击下一步。

4、工具将自动下载Windows 10,在下载完成后,选择“保留所有应用和文件”(重要!),点击“安装”。

5、在安装过程中,将会自动重启多次,请耐心等待安装完成。

4漏洞简述

CVE-2020-0601:Windows CryptoAPI 欺骗漏洞

Windows CryptoAPI (Crypt32.dll) 验证椭圆曲线加密 (ECC) 证书的方式中存在欺骗漏洞。攻击者可以通过使用欺骗性的代码签名证书对恶意可执行文件进行签名来利用此漏洞,从而使该文件看似来自受信任的合法来源。用户将无法知道该文件是恶意文件,因为数字签名看似来自受信任的提供程序。成功的利用还可以使攻击者进行中间人攻击,并对有关用户与受影响软件的连接的机密信息进行解密。此安全更新通过确保 Windows CryptoAPI 全面验证 ECC 证书来修复此漏洞。

CVE-2020-0609/0610:Windows远程桌面协议(RDP)远程代码执行漏洞

用户开启远程桌面功能,未经身份验证的攻击者通过RDP向用户发送精心制作的恶意请求,即可在目标系统上执行任意代码,该过程不需要用户交互。此更新通过更正 RDP 网关处理连接请求的方式来修复此漏洞。

CVE-2020-0611:远程桌面客户端远程执行代码漏洞

攻击者使用控制的恶意服务器,诱导用户连接到恶意服务器,可以在连接客户端的计算机上执行任意代码。攻击者还可能危害合法服务器,在其上托管恶意代码,并等待用户连接。此安全更新通过更正 Windows 远程桌面客户端处理连接请求的方式来修复此漏洞。

CVE-2020-0620:Microsoft Cryptographic Services 特权提升漏洞

当Microsoft Cryptographic Services不正确地处理文件时,存在特权提升漏洞。攻击者可能利用此漏洞覆盖或修改受保护的文件,从而导致特权提升。若要利用此漏洞,攻击者需要在受害者系统上获得执行权。此安全更新通过解决Microsoft Cryptographic Services如何处理文件来修复此漏洞。

END

作者:绿盟科技安全服务部

本文分享自微信公众号 - 绿盟科技安全预警(nsfocus_secwarning),作者:绿盟安全服务部

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2020-01-15

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 【漏洞预警】微软远程桌面服务远程代码执行漏洞(CVE-2019-1181&CVE-2019-1182)预警通告

    北京时间2019年8月14日,微软发布了一系列远程桌面服务修复方案及补丁,其中包含2个严重的远程代码执行漏洞CVE-2019-1181和 CVE-2019-11...

    绿盟科技安全情报
  • 【预警通告】Windows远程桌面服务远程代码执行漏洞(CVE-2019-0708)EXP披露预警

    北京时间9月7日凌晨,有开发者在GitHub上披露了Windows远程桌面服务远程代码执行漏洞 (CVE-2019-0708) 的Metasploit利用模块,...

    绿盟科技安全情报
  • 【漏洞预警】Windows NTLM篡改漏洞(CVE-2019-1040)预警通告

    北京时间6月12日,微软官方发布了Windows NTLM篡改漏洞(CVE-2019-1040)的修复补丁,该漏洞存在于Windows操作系统中,攻击者利用此漏...

    绿盟科技安全情报
  • 微软报告称Windows 7和Vista比XP更易遭到攻击

    据报道,微软发布的2013年下半年度《安全情报报告》(SIR:Security Intelligence Report)显示,Windows...

    安恒信息
  • 微软安全公告—2016年12月

    微软于北京时间2016年12月13日发布了12个新的安全公告,其中6个为严重等级,6个为重要等级。本次更新主要修复Windows、Internet Explo...

    嘉为科技
  • 微软安全公告—2016年11月

    微软于北京时间2016年11月8日发布了14个新的安全公告,其中6个为严重等级,8个为重要等级。本次更新主要修复Windows、InternetExplorer...

    嘉为科技
  • 微软安全公告—2016年5月

    微软于北京时间2016年5月10日发布了16个新的安全公告,其中8个为严重等级,8个为重要等级。本次更新主要修复Windows、Internet...

    嘉为科技
  • IN2Windows 8 (Part 3

    在继续介绍 Windows 8 系统的功能以及易用性之前,我想在这个系列文章的第三篇,也就是本文中,向大家介绍 Windows 8 确定后的 SKU 版本。

    用户2398817
  • 微软安全公告—2017年3月

    微软于北京时间2017年3月14日发布了18个新的安全公告,其中9个为严重等级。本次更新主要修复Microsoft Windows、Microsoft Inte...

    嘉为科技
  • Win8.1免费升级?Win9或因安全移除云服务

    一个月之前,中央国家机关政府采购中心宣布中央机关不得采购安装Windows 8的电脑。虽然政府部门未作出详细解释,但据各大互联网安全大佬猜测,信息安全性是这其中...

    静一

扫码关注云+社区

领取腾讯云代金券

玩转腾讯云 有奖征文活动