微软 | 多个0day误差通告

宣布时间 2020-05-21

0x00 误差概述



产品

CVE ID

类 型

误差品级

远程使用

影响规模

Windows

CVE-2020-0915

EOA

高危

Windows

CVE-2020-0986

EOA

高危

CVE-2020-0916

EOA

高危

CVE-2020-0915

II

低危

暂无

AE

高危


0x01 误差详情


南宫NG娱乐(中国)官方网站



2020年5月19日 ，，，，，，趋势科技（ZDI）的清静专家披露了Microsoft Windows中五个0day误差 ，，，，，，攻击者可以使用这些误差来升级Windows盘算机上的特权。。。。。。

CVE-2020-0916/CVE-2020-0986/CVE-2020-0915 是Microsoft Windows splwow64不受信任的指针扫除引用特权升级误差 ，，，，，，CVSS评分7.0。。。。。�？？？？？？傻贾鹿セ髡咴谑苡跋煜低成咸嵘ㄏ蕖�。。。。。该误差影响用户模式打印机驱动程序主机历程splwow64.exe ，，，，，，并且是由于缺少对用户提供的输入验证所引起的。。。。。。攻击者首先需要获得对系统的低会见权限才华使用这些误差 ，，，，，，如使用乐成 ，，，，，，可导致攻击者在目今用户的上下文中以中等完整性执行代码。。。。。。

这个用户模式下的打印机驱动主机历程splwow64.exe 还易受一个低危的信息走漏误差影响。。。。。。该误差的编号是CVE-2020-0915 ，，，，，，CVSS评分2.5。。。。。。该问题是由于在将用户提供的值解引用为指针之前 ，，，，，，缺乏对用户输入值的准确验证。。。。。。

另外一个误差是Microsoft Windows WLAN毗连设置文件缺少身份验证特权升级误差 ，，，，，， CVSS评分7.0 ，，，，，，现在尚未分派CVE编号。。。。。。由于不准确地处置惩罚WLAN毗连设置文件 ，，，，，，攻击者可以建设恶意设置文件来泄露盘算机帐户的凭证。。。。。。


0x02 处置惩罚建议


现在厂商还未宣布补丁。。。。。。

暂时步伐：最大限度地镌汰与效劳的交互 ，，，，，，仅允许与可信的客户端和效劳器与其举行通讯。。。。。。


0x03 相关新闻


https://securityaffairs.co/wordpress/103507/hacking/microsoft-windows-zero-days.html


0x04 参考链接


https://www.zerodayinitiative.com/advisories/published/


0x05 时间线


2020-05-19 ZDI宣布误差

2020-05-21 VSRC宣布误差通告


南宫NG娱乐(中国)官方网站