微软 | 多个0day缝隙公告
颁布功夫 2020-05-210x00 缝隙概述
|
产品 |
CVE ID |
类 型 |
缝隙等级 |
远程利用 |
影响领域 |
|
Windows |
CVE-2020-0915 |
EOA |
高危 |
|
Windows |
|
CVE-2020-0986 |
EOA |
高危 |
|
||
|
CVE-2020-0916 |
EOA |
高危 |
|
||
|
CVE-2020-0915 |
II |
低危 |
|
||
|
暂无 |
AE |
高危 |
|
0x01 缝隙详情
2020年5月19日，，，，，，趋向科技（ZDI）的安全专家披露了Microsoft Windows中五个0day缝隙，，，，，，攻击者能够利用这些缝隙来升级Windows推算机上的特权。。。。。
CVE-2020-0916/CVE-2020-0986/CVE-2020-0915 是Microsoft Windows splwow64不受信赖的指针解除引用特权升级缝隙，，，，，，CVSS评分7.0。。。。。浚浚浚浚可导致攻击者在受影响系统上提升权限。。。。。该缝隙影响用户模式打印机驱动法式主机过程splwow64.exe，，，，，，并且是由于短缺对用户提供的输入验证所引起的。。。。。攻击者首先必要获得对系统的低接见权限能力利用这些缝隙，，，，，，如利用成功，，，，，，可导致攻击者在当前用户的高低文中以中等齐全性执行代码。。。。。
这个用户模式下的打印机驱动主机过程splwow64.exe 还易受一个低危的信息泄漏缝隙影响。。。。。该缝隙的编号是CVE-2020-0915，，，，，，CVSS评分2.5。。。。。该问题是由于在将用户提供的值解引用为指针之前，，，，，，不足对用户输入值的正确验证。。。。。
另表一个缝隙是Microsoft Windows WLAN衔接配置文件短缺身份验证特权升级缝隙，，，，，， CVSS评分7.0，，，，，，目前尚未分配CVE编号。。。。。由于不正确地处置WLAN衔接配置文件，，，，，，攻击者能够创建恶意配置文件来泄露推算机帐户的痛处。。。。。
0x02 措置建议
目前厂商还未颁布补丁。。。。。
一时措施：最大限度地削减与服务的交互，，，，，，仅允许与可信的客户端和服务器与其进行通讯。。。。。
0x03 有关新闻
https://securityaffairs.co/wordpress/103507/hacking/microsoft-windows-zero-days.html
0x04 参考链接
https://www.zerodayinitiative.com/advisories/published/
0x05 功夫线
2020-05-19 ZDI颁布缝隙
2020-05-21 VSRC颁布缝隙公告
京公网安备11010802024551号