微软 | 多个0day缝隙公告

颁布功夫 2020-05-21

0x00 缝隙概述



产品

CVE ID

类 型

缝隙等级

远程利用

影响领域

Windows

CVE-2020-0915

EOA

高危

Windows

CVE-2020-0986

EOA

高危

CVE-2020-0916

EOA

高危

CVE-2020-0915

II

低危

暂无

AE

高危


0x01 缝隙详情


宝运莱·(中国区)最新官方网站



2020年5月19日 ，趋向科技（ZDI）的安全专家披露了Microsoft Windows中五个0day缝隙 ，攻击者能够利用这些缝隙来升级Windows推算机上的特权。

CVE-2020-0916/CVE-2020-0986/CVE-2020-0915 是Microsoft Windows splwow64不受信赖的指针解除引用特权升级缝隙 ，CVSS评分7.0�？傻贾鹿セ髡咴谑苡跋煜低成咸嵘ㄏ�。该缝隙影响用户模式打印机驱动法式主机过程splwow64.exe ，并且是由于短缺对用户提供的输入验证所引起的。攻击者首先必要获得对系统的低接见权限能力利用这些缝隙 ，如利用成功 ，可导致攻击者在当前用户的高低文中以中等齐全性执行代码。

这个用户模式下的打印机驱动主机过程splwow64.exe 还易受一个低危的信息泄漏缝隙影响。该缝隙的编号是CVE-2020-0915 ，CVSS评分2.5。该问题是由于在将用户提供的值解引用为指针之前 ，不足对用户输入值的正确验证。

另表一个缝隙是Microsoft Windows WLAN衔接配置文件短缺身份验证特权升级缝隙 ， CVSS评分7.0 ，目前尚未分配CVE编号。由于不正确地处置WLAN衔接配置文件 ，攻击者能够创建恶意配置文件来泄露推算机帐户的痛处。


0x02 措置建议


目前厂商还未颁布补丁。

一时措施：最大限度地削减与服务的交互 ，仅允许与可信的客户端和服务器与其进行通讯。


0x03 有关新闻


https://securityaffairs.co/wordpress/103507/hacking/microsoft-windows-zero-days.html


0x04 参考链接


https://www.zerodayinitiative.com/advisories/published/


0x05 功夫线


2020-05-19 ZDI颁布缝隙

2020-05-21 VSRC颁布缝隙公告


宝运莱·(中国区)最新官方网站