Microsoft | 11月多个产品缝隙公告

颁布功夫 2020-11-11

0x00 缝隙概述

2020年11月10日星期二，Microsoft颁布了11月份的安全更新，本次颁布的安全补丁共计112个，其中有17个缝隙评级为严沉，93个缝隙评级为高危，2个缝隙评级为低危。在这次颁布的17个关键补丁中，其中有12个缝隙为远程代码执行缝隙。

 

0x01 缝隙详情

 

image.png

从11月的安全布告起头，Microsoft删除了CVE概述的描述部门。微软在周一颁发，它将使用行业尺度，即通用缝隙评分系统（CVSS）来为Patch Tuesday（微软周二补丁日）的安全布告提供缝隙信息。

微软本次颁布的安全更新中，受影响的产品和组件蕴含：Microsoft Windows、Office、Internet Explorer、Edge (EdgeHTML and Chromium)、 ChakraCore、 Exchange Server、Dynamics、Windows Codecs Library、 Azure Sphere、 Windows Defender、Teams、Azure SDK、Azure DevOps和Visual Studio。详情如下：

 

产品

CVE   ID

缝霞称

严沉水平

Azure   DevOps

CVE-2020-1325

Azure DevOps服务器和Team Foundation Services糊弄缝隙

高危

Azure   Sphere

CVE-2020-16985

Azure Sphere信息泄露缝隙

高危

Azure   Sphere

CVE-2020-16986

Azure Sphere回绝服务缝隙

高危

Azure   Sphere

CVE-2020-16987

Azure Sphere未署名代码执行缝隙

高危

Azure   Sphere

CVE-2020-16984

Azure Sphere未署名代码执行缝隙

高危

Azure   Sphere

CVE-2020-16981

Azure Sphere权限提升缝隙

高危

Azure   Sphere

CVE-2020-16982

Azure Sphere未署名代码执行缝隙

高危

Azure   Sphere

CVE-2020-16983

Azure Sphere篡改缝隙

高危

Azure   Sphere

CVE-2020-16988

Azure Sphere权限提升缝隙

严沉

Azure   Sphere

CVE-2020-16993

Azure Sphere权限提升缝隙

高危

Azure   Sphere

CVE-2020-16994

Azure Sphere未署名代码执行缝隙

高危

Azure   Sphere

CVE-2020-16970

Azure Sphere未署名代码执行缝隙

高危

Azure   Sphere

CVE-2020-16992

Azure Sphere权限提升缝隙

高危

Azure   Sphere

CVE-2020-16989

Azure Sphere权限提升缝隙

高危

Azure   Sphere

CVE-2020-16990

Azure Sphere信息泄露缝隙

高危

Azure   Sphere

CVE-2020-16991

Azure Sphere未署名代码执行缝隙

高危

Common   Log File System Driver

CVE-2020-17088

Windows通用日志文件系统驱动法式权限提升缝隙

高危

Microsoft   Browsers

CVE-2020-17058

Microsoft浏览器内存败坏缝隙

严沉

Microsoft   Dynamics

CVE-2020-17005

Microsoft   Dynamics 365（本地）跨站点剧本缝隙

高危

Microsoft   Dynamics

CVE-2020-17018

Microsoft   Dynamics 365（本地）跨站点剧本缝隙

高危

Microsoft   Dynamics

CVE-2020-17021

Microsoft   Dynamics 365（本地）跨站点剧本缝隙

高危

Microsoft   Dynamics

CVE-2020-17006

Microsoft   Dynamics 365（本地）跨站点剧本缝隙

高危

Microsoft   Exchange Server

CVE-2020-17083

Microsoft   Exchange Server远程代码执行缝隙

高危

Microsoft   Exchange Server

CVE-2020-17085

Microsoft   Exchange Server回绝服务缝隙

高危

Microsoft   Exchange Server

CVE-2020-17084

Microsoft   Exchange Server远程代码执行缝隙

高危

Microsoft   Graphics Component

CVE-2020-16998

DirectX权限提升缝隙

高危

Microsoft   Graphics Component

CVE-2020-17029

Windows   Canonical显示驱动法式信息泄露缝隙

高危

Microsoft   Graphics Component

CVE-2020-17004

Windows图形组件信息泄露缝隙

高危

Microsoft   Graphics Component

CVE-2020-17038

Win32k权限提升缝隙

高危

Microsoft   Graphics Component

CVE-2020-17068

Windows GDI +远程代码执行缝隙

高危

Microsoft   Office

CVE-2020-17065

Microsoft   Excel远程代码执行缝隙

高危

Microsoft   Office

CVE-2020-17064

Microsoft   Excel远程代码执行缝隙

高危

Microsoft   Office

CVE-2020-17066

Microsoft   Excel远程代码执行缝隙

高危

Microsoft   Office

CVE-2020-17019

Microsoft   Excel远程代码执行缝隙

高危

Microsoft   Office

CVE-2020-17067

Microsoft   Excel安全职能绕过缝隙

高危

Microsoft   Office

CVE-2020-17062

Microsoft   Office Access衔接引擎远程代码执行缝隙

高危

Microsoft   Office

CVE-2020-17063

Microsoft   Office Online糊弄缝隙

高危

Microsoft   Office

CVE-2020-17020

Microsoft Word安全职能绕过缝隙

高危

Microsoft   Office SharePoint

CVE-2020-17016

Microsoft   SharePoint糊弄缝隙

高危

Microsoft   Office SharePoint

CVE-2020-16979

Microsoft   SharePoint信息泄露缝隙

高危

Microsoft   Office SharePoint

CVE-2020-17015

Microsoft   SharePoint糊弄缝隙

低危

Microsoft   Office SharePoint

CVE-2020-17017

Microsoft SharePoint信息泄露缝隙

高危

Microsoft   Office SharePoint

CVE-2020-17061

Microsoft   SharePoint远程代码执行缝隙

高危

Microsoft   Office SharePoint

CVE-2020-17060

Microsoft   SharePoint糊弄缝隙

高危

Microsoft   Scripting Engine

CVE-2020-17048

Chakra剧本引擎内存败坏缝隙

严沉

Microsoft   Scripting Engine

CVE-2020-17053

Internet   Explorer内存败坏缝隙

严沉

Microsoft   Scripting Engine

CVE-2020-17052

剧本引擎内存败坏缝隙

严沉

Microsoft   Scripting Engine

CVE-2020-17054

Chakra剧本引擎内存败坏缝隙

高危

Microsoft   Teams

CVE-2020-17091

Microsoft   Teams远程代码执行缝隙

高危

Microsoft   Windows

CVE-2020-17032

Windows远程接见权限提升缝隙

高危

Microsoft   Windows

CVE-2020-17033

Windows远程接见权限提升缝隙

高危

Microsoft   Windows

CVE-2020-17026

Windows远程接见权限提升缝隙

高危

Microsoft   Windows

CVE-2020-17031

Windows远程接见权限提升缝隙

高危

Microsoft   Windows

CVE-2020-17027

Windows远程接见权限提升缝隙

高危

Microsoft   Windows

CVE-2020-17030

Windows MSCTF   Server信息泄露缝隙

高危

Microsoft   Windows

CVE-2020-17028

Windows远程接见权限提升缝隙

高危

Microsoft   Windows

CVE-2020-17044

Windows远程接见权限提升缝隙

高危

Microsoft   Windows

CVE-2020-17045

Windows   KernelStream信息泄露缝隙

高危

Microsoft   Windows

CVE-2020-17046

Windows谬误汇报回绝服务缝隙

低危

Microsoft   Windows

CVE-2020-17043

Windows远程接见权限提升缝隙

高危

Microsoft   Windows

CVE-2020-17042

Windows Print   Spooler远程代码执行缝隙

严沉

Microsoft   Windows

CVE-2020-17041

Windows打印配置权限提升缝隙

高危

Microsoft   Windows

CVE-2020-17034

Windows远程接见权限提升缝隙

高危

Microsoft   Windows

CVE-2020-17049

Kerberos安全职能绕过缝隙

高危

Microsoft   Windows

CVE-2020-17051

Windows网络文件系统远程代码执行缝隙

严沉

Microsoft   Windows

CVE-2020-17040

Windows   Hyper-V安全职能绕过缝隙

高危

Microsoft   Windows

CVE-2020-17047

Windows网络文件系统回绝服务缝隙

高危

Microsoft   Windows

CVE-2020-17036

Windows职能发现SSDP提供法式信息泄露缝隙

高危

Microsoft   Windows

CVE-2020-17000

远程桌面和谈客户端信息泄露缝隙

高危

Microsoft   Windows

CVE-2020-1599

Windows糊弄缝隙

高危

Microsoft   Windows

CVE-2020-16997

远程桌面和谈服务器信息泄露缝隙

高危

Microsoft   Windows

CVE-2020-17001

Windows Print   Spooler权限提升缝隙

高危

Microsoft   Windows

CVE-2020-17057

Windows Win32k权限提升缝隙

高危

Microsoft   Windows

CVE-2020-17056

Windows网络文件系统信息泄露缝隙

高危

Microsoft   Windows

CVE-2020-17055

Windows远程接见权限提升缝隙

高危

Microsoft   Windows

CVE-2020-17010

Win32k权限提升缝隙

高危

Microsoft   Windows

CVE-2020-17007

Windows谬误汇报权限提升缝隙

高危

Microsoft   Windows

CVE-2020-17014

Windows Print   Spooler权限提升缝隙

高危

Microsoft   Windows

CVE-2020-17025

Windows远程接见权限提升缝隙

高危

Microsoft   Windows

CVE-2020-17024

Windows客户端渲染打印提供法式权限提升缝隙

高危

Microsoft   Windows

CVE-2020-17013

Win32k信息泄露缝隙

高危

Microsoft   Windows

CVE-2020-17011

Windows端口类库权限提升缝隙

高危

Microsoft   Windows

CVE-2020-17012

Windows绑定筛选器驱动法式权限提升缝隙

高危

Microsoft   Windows Codecs Library

CVE-2020-17106

HEVC视坡珐展远程代码执行缝隙

严沉

Microsoft   Windows Codecs Library

CVE-2020-17101

HEIF Image   Extensions远程代码执行缝隙

严沉

Microsoft   Windows Codecs Library

CVE-2020-17105

AV1视坡珐展远程代码执行缝隙

严沉

Microsoft   Windows Codecs Library

CVE-2020-17102

WebP图像扩大信息泄露缝隙

高危

Microsoft   Windows Codecs Library

CVE-2020-17082

Raw Image   Extension远程代码执行缝隙

严沉

Microsoft   Windows Codecs Library

CVE-2020-17086

Raw Image   Extension远程代码执行缝隙

高危

Microsoft   Windows Codecs Library

CVE-2020-17081

Microsoft Raw   Image Extension信息泄露缝隙

高危

Microsoft   Windows Codecs Library

CVE-2020-17079

Raw Image   Extension远程代码执行缝隙

严沉

Microsoft   Windows Codecs Library

CVE-2020-17078

Raw Image   Extension远程代码执行缝隙

严沉

Microsoft   Windows Codecs Library

CVE-2020-17107

HEVC视坡珐展远程代码执行缝隙

严沉

Microsoft   Windows Codecs Library

CVE-2020-17110

HEVC视坡珐展远程代码执行缝隙

严沉

Microsoft   Windows Codecs Library

CVE-2020-17113

Windows Camera编解码器信息泄露缝隙

高危

Microsoft   Windows Codecs Library

CVE-2020-17108

HEVC视坡珐展远程代码执行缝隙

严沉

Microsoft   Windows Codecs Library

CVE-2020-17109

HEVC视坡珐展远程代码执行缝隙

严沉

Visual   Studio

CVE-2020-17104

Visual Studio   Code JSHint扩大远程代码执行缝隙

高危

Visual   Studio

CVE-2020-17100

Visual Studio篡改缝隙

高危

Windows   Defender

CVE-2020-17090

Microsoft   Defender for Endpoint Security职能绕过缝隙

高危

Windows   Kernel

CVE-2020-17035

Windows内核权限提升缝隙

高危

Windows   Kernel

CVE-2020-17087

Windows内核本地权限提升缝隙

高危

Windows   NDIS

CVE-2020-17069

Windows NDIS信息泄露缝隙

高危

Windows   Update Stack

CVE-2020-17074

Windows Update   Orchestrator服务权限提升缝隙

高危

Windows   Update Stack

CVE-2020-17073

Windows Update   Orchestrator服务权限提升缝隙

高危

Windows   Update Stack

CVE-2020-17071

Windows   Delivery Optimization信息泄露缝隙

高危

Windows   Update Stack

CVE-2020-17075

Windows USO   Core Worker权限提升缝隙

高危

Windows   Update Stack

CVE-2020-17070

Windows Update   Medic服务权限提升缝隙

高危

Windows   Update Stack

CVE-2020-17077

Windows Update仓库权限提升缝隙

高危

Windows   Update Stack

CVE-2020-17076

Windows Update   Orchestrator服务权限提升缝隙

高危

Windows   WalletService

CVE-2020-16999

Windows   WalletService信息泄露缝隙

高危

Windows   WalletService

CVE-2020-17037

Windows   WalletService权限提升缝隙

高危

  

本次颁布的安全更新中，部门严沉缝隙如下：

Windows NFS远程代码执行缝隙（CVE-2020-17051）

Windows NFS是一种网络文件系统，用户能够通过NFS接见网络上的文件并将它们像本地文件一样操作。攻击者能够利用此缝隙来接见系统，并远程执行恶意代码。该缝隙CVSS评分9.8。

缝隙详情如下：

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-17051

 

Windows cng.sys权限提升缝隙（CVE-2020-17087）

该缝隙的细节已在之前披露。

详情如下：

/new_type/aqtg/20201102/22021.html

 

0x02 措置建议

目前Microsoft已颁布安全更新，建议实时装置有关补丁。

（一） Windows update更新

自动更新：

Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并鄙人一次启动时装置。

手动更新：

1、点击“起头菜单”或按Windows快捷键，点击进入“设置”

2、选择“更新和安全”，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过节造面板进入“Windows更新”，具体步骤为“节造面板”->“系统和安全”->“Windows更新”）

3、选择“查抄更新”，期待系统将自动查抄并下载可用更新。

4、沉启推算机，装置更新系统沉新启动后，可通过进入“Windows更新”->“查看更新汗青纪录”查看是否成功装置了更新。对于没有成功装置的更新，能够点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，而后在新链接当选择合用于指标系统的补丁进行下载并装置。

 

（二） 手动装置更新

微软官方下载相应补丁进行更新。

下载地址：

https://msrc.microsoft.com/update-guide/en-us


0x03 参考链接

https://msrc.microsoft.com/update-guide/en-us

https://threatpost.com/microsoft-patch-tuesday-critical-bugs/161098/

https://www.theregister.com/2020/11/11/patch_tuesday_updates/

 

0x04 功夫线

2020-11-10  Microsoft颁布安全更新

2020-11-11  VSRC颁布安全公告

 

0x05 附录

 

CVSS评分尺度官网：http://www.first.org/cvss/

 

image.png