微软 | 多个0day缝隙公告

颁布功夫 2020-05-21

0x00 缝隙概述



产品

CVE ID

类 型

缝隙等级

远程利用

影响领域

Windows

CVE-2020-0915

EOA

高危

Windows

CVE-2020-0986

EOA

高危

CVE-2020-0916

EOA

高危

CVE-2020-0915

II

低危

暂无

AE

高危


0x01 缝隙详情


GA黄金甲·(中国区)官方网站



2020年5月19日，趋向科技（ZDI）的安全专家披露了Microsoft Windows中五个0day缝隙，攻击者能够利用这些缝隙来升级Windows推算机上的特权 。

CVE-2020-0916/CVE-2020-0986/CVE-2020-0915 是Microsoft Windows splwow64不受信赖的指针解除引用特权升级缝隙，CVSS评分7.0 �？傻贾鹿セ髡咴谑苡跋煜低成咸嵘ㄏ� 。该缝隙影响用户模式打印机驱动法式主机过程splwow64.exe，并且是由于短缺对用户提供的输入验证所引起的 。攻击者首先必要获得对系统的低接见权限能力利用这些缝隙，如利用成功，可导致攻击者在当前用户的高低文中以中等齐全性执行代码 。

这个用户模式下的打印机驱动主机过程splwow64.exe 还易受一个低危的信息泄漏缝隙影响 。该缝隙的编号是CVE-2020-0915，CVSS评分2.5 。该问题是由于在将用户提供的值解引用为指针之前，不足对用户输入值的正确验证 。

另表一个缝隙是Microsoft Windows WLAN衔接配置文件短缺身份验证特权升级缝隙， CVSS评分7.0，目前尚未分配CVE编号 。由于不正确地处置WLAN衔接配置文件，攻击者能够创建恶意配置文件来泄露推算机帐户的痛处 。


0x02 措置建议


目前厂商还未颁布补丁 。

一时措施：最大限度地削减与服务的交互，仅允许与可信的客户端和服务器与其进行通讯 。


0x03 有关新闻


https://securityaffairs.co/wordpress/103507/hacking/microsoft-windows-zero-days.html


0x04 参考链接


https://www.zerodayinitiative.com/advisories/published/


0x05 功夫线


2020-05-19 ZDI颁布缝隙

2020-05-21 VSRC颁布缝隙公告


GA黄金甲·(中国区)官方网站