CVE編號

公告標題和摘要

最高嚴重等級和漏洞影響

受影響的軟件

CVE-2020-0609

Windows Remote Desktop Gateway (RD Gateway) 遠程代碼執(zhí)行漏洞

當未經(jīng)身份驗證的攻擊者使用RDP連接到目標系統(tǒng)并發(fā)送專門制作的請求時，Windows Remote Desktop Gateway (RD Gateway)中存在遠程代碼執(zhí)行漏洞。此漏洞是預(yù)認證，不需要用戶交互。成功利用此漏洞的攻擊者可以在目標系統(tǒng)上執(zhí)行任意代碼。然后，攻擊者可以安裝程序；查看、更改或刪除數(shù)據(jù)；或創(chuàng)建具有完全用戶權(quán)限的新帳戶。要利用此漏洞，攻擊者需要通過RDP向目標系統(tǒng)RD網(wǎng)關(guān)發(fā)送精心編制的請求。

此更新通過更正RD網(wǎng)關(guān)處理連接請求的方式來解決此漏洞。

嚴重

遠程執(zhí)行代碼                                            

Server 2019

Server 2016

Server 2012

Mitigations Server 2012 R2                                                     

CVE-2020-0601          

Windows CryptoAPI欺騙漏洞

在Windows CryptoAPI（Curt32.dll）驗證Elliptic Curve Cryptography (ECC)證書的方式中存在欺騙漏洞。攻擊者可以利用此漏洞使用偽造的代碼簽名證書對惡意可執(zhí)行文件進行簽名，使其看起來文件來自受信任的合法源。用戶將無法知道該文件是惡意的，因為數(shù)字簽名似乎來自受信任的提供程序。成功利用此漏洞還可以讓攻擊者進行中間人攻擊，并解密與受影響軟件的用戶連接的機密信息。

安全更新通過確保Windows CryptoAPI完全驗證ECC證書來解決該漏洞。

重要

欺騙

Windows 10

Server 2016

Server 2019

Server, version 1803

Server, version 1903

Server, version 1909

CVE-2020-0625

Windows Search  Indexer權(quán)限提升漏洞

以Windows Search Indexer處理內(nèi)存中對象的方式存在權(quán)限提升漏洞。成功利用此漏洞的攻擊者可以使用提升的權(quán)限執(zhí)行代碼。要利用此漏洞，經(jīng)過本地身份驗證的攻擊者可以運行構(gòu)建的應(yīng)用程序。

安全更新通過確保Windows Search Indexer正確處理內(nèi)存中的對象來解決此漏洞。

重要

特權(quán)提升

Windows 10

Server 2016

Server 2019

Server, version 1803

Server, version 1903

Server, version 1909

Windows 7

Windows 8.1

Server 2008

Server 2008 R2

Server 2012

Server 2012 R2

CVE-2020-0611

Remote Desktop Client遠程代碼執(zhí)行漏洞

當用戶連接到惡意服務(wù)器時，Windows Remote Desktop Client中存在遠程代碼執(zhí)行漏洞。成功利用此漏洞的攻擊者可以在連接客戶端的計算機上執(zhí)行任意代碼。然后，攻擊者可以安裝程序；查看、更改或刪除數(shù)據(jù)；或創(chuàng)建具有完全用戶權(quán)限的新帳戶。

要利用此漏洞，攻擊者需要控制服務(wù)器，然后說服用戶連接到該服務(wù)器。攻擊者無法強迫用戶連接到惡意服務(wù)器，需要通過社會工程、DNS中毒或使用中間人（MITM）技術(shù)誘騙用戶連接。攻擊者還可能危害合法服務(wù)器，在其上托管惡意代碼，并等待用戶連接。

此更新通過更正Windows Remote Desktop Client處理連接請求的方式來解決此漏洞。

嚴重

遠程執(zhí)行代碼

Windows 10

Server, version 1803

Server 2019

Server, version 1903

Server, version 1909

Server 2016

Windows 7

Windows 8.1

Server 2008 R2

Server 2012

Server 2012 R2

CVE-2020-0640

Internet Explorer內(nèi)存破壞漏洞

當Internet Explorer未能正確訪問內(nèi)存中的對象時，存在遠程代碼執(zhí)行漏洞。該漏洞可能會破壞內(nèi)存，使得攻擊者可以在當前用戶的上下文中執(zhí)行任意代碼。成功利用此漏洞的攻擊者可以獲得與當前用戶相同的用戶權(quán)限。如果當前用戶使用管理用戶權(quán)限登錄，則攻擊者可以控制受影響的系統(tǒng)。然后，攻擊者可以安裝程序；查看、更改或刪除數(shù)據(jù)；或創(chuàng)建具有完全用戶權(quán)限的新帳戶。

安全更新通過修改Internet Explorer處理內(nèi)存中對象的方式來解決該漏洞。

嚴重

遠程執(zhí)行代碼

Internet Explorer 10

Internet Explorer 9

Internet Explorer 11

CVE-2020-0650

Microsoft Excel遠程代碼執(zhí)行漏洞

當軟件未能正確處理內(nèi)存中的對象時，Microsoft Excel軟件中存在遠程代碼執(zhí)行漏洞。成功利用此漏洞的攻擊者可以在當前用戶的上下文中運行任意代碼。如果當前用戶使用管理用戶權(quán)限登錄，則攻擊者可以控制受影響的系統(tǒng)。然后，攻擊者可以安裝程序；查看、更改或刪除數(shù)據(jù)；或創(chuàng)建具有完全用戶權(quán)限的新帳戶。將帳戶配置為在系統(tǒng)上擁有較少用戶權(quán)限的用戶可能比使用管理用戶權(quán)限操作的用戶受影響更小。

安全更新通過更正Microsoft Excel如何處理內(nèi)存中的對象來解決此漏洞。

重要

遠程執(zhí)行代碼

Office 2019

Office 2019 for Mac

Office 365 ProPlus

Excel 2016

Office 2016 for Mac

Excel 2010

Excel 2013