国家漏洞库CNNVD：关于微软多个安全漏洞的通报

近日，微软官方发布了用于修复101个安全漏洞的公告，包括Windows 远程执行代码漏洞（CNNVD-202002-510、CVE-2020-0662）、Windows LNK 远程执行代码漏洞（CNNVD-202002-544、CVE-2020-0729）、MicrosoftInternet Explorer 内存破坏漏洞（CNNVD-202001-876、CVE-2020-0674）；Windows远程桌面客户端远程代码执行漏洞（CNNVD-202002-541、CVE-2020-0681；CNNVD-202002-538、CVE-2020-0734；CNNVD-202002-646、CVE-2020-0817）等多个漏洞。成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，提升权限等。微软多个产品和系统受漏洞影响。目前，微软官方已经发布漏洞修复补丁，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。

一、漏洞介绍

本次漏洞公告涉及Windows操作系统、Microsoft Office、Edge、InternetExplorer、Microsoft Exchange Server、MicrosoftSurface Hub、ChakraCore等Windows平台下应用软件和组件。微软多个产品和系统版本受漏洞影响，具体影响范围可访问https://portal.msrc.microsoft.com/zh-cn/security-guidance查询，漏洞详情如下：

1、Windows 远程执行代码漏洞（CNNVD-202002-510、CVE-2020-0662）

漏洞简介：Windows无法正确处理内存中的对象时，会触发一个远程代码执行漏洞。成功利用此漏洞的攻击者可以通过提升权限在目标系统上执行任意代码。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

2、Windows LNK 远程执行代码漏洞（CNNVD-202002-544、CVE-2020-0729）

漏洞简介：MicrosoftWindows 在处理.LNK文件过程中存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可能会获得与本地用户相同的用户权限。攻击者可能会向用户发送包含恶意 .LNK文件和关联的恶意二进制文件的可移除驱动器或远程共享。当用户在 Windows 资源管理器中打开此驱动器（或远程共享），或打开可分析 .LNK 文件的其他任何应用程序时，攻击者即可在目标系统上执行代码。

3、MicrosoftInternet Explorer 内存破坏漏洞（CNNVD-202001-876、CVE-2020-0674）

漏洞简介：当 InternetExplorer 不正确地访问内存中的对象时，会触发一个远程代码执行漏洞。该漏洞可以使攻击者在当前用户的上下文中执行任意代码，以此来破坏内存。成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限，如果当前用户使用管理用户权限登录，那么攻击者便可控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

4、Windows远程桌面客户端远程代码执行漏洞（CNNVD-202002-541、CVE-2020-0681；CNNVD-202002-538、CVE-2020-0734；CNNVD-202002-646、CVE-2020-0817）

漏洞简介： Windows 远程桌面客户端中存在多个远程代码执行漏洞，当用户连接到恶意服务器时，会触发该漏洞。成功利用此漏洞的攻击者可以在连接客户端的计算机中执行任意代码，攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

5、MediaFoundation内存破坏漏洞（CNNVD-202002-528、CVE-2020-0738）

漏洞简介：当Windows Media Foundation不正确地访问内存中的对象时，会触发一个远程代码执行漏洞。该漏洞可以使攻击者在当前用户的上下文中执行任意代码，以此来破坏内存。成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限，如果当前用户使用管理用户权限登录，那么攻击者便可控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

6、MicrosoftChakraCore和Edge 内存破坏漏洞（CNNVD-202002-579、CVE-2020-0710；CNNVD-202002-566、CVE-2020-0711；CNNVD-202002-580、CVE-2020-0712；CNNVD-202002-572、CVE-2020-0713）

漏洞简介：MicrosoftEdge (EdgeHTML-based)和ChakraCore中存在远程执行代码漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限，如果当前用户使用管理用户权限登录，那么攻击者便可控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

7、MicrosoftExcel 资源管理错误漏洞（CNNVD-202002-585、CVE-2020-0759）

漏洞简介：Microsoft Excel中存在资源管理错误漏洞，该漏洞源于该软件没有正确处理内存中的对象。攻击者可利用该漏洞在当前用户的上下文中运行任意代码。攻击者可利用漏洞安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

8、Microsoft SQL Server和Microsoft SQL Server ReportingServices远程执行代码漏洞（CNNVD-202002-496、CVE-2020-0618）

漏洞简介：当Microsoft SQL Server和Microsoft SQL Server ReportingServices错误地处理页面请求时，会触发一个远程代码执行漏洞。成功利用该漏洞的攻击者会在当前用户的上下文中运行任意代码，如果当前用户使用管理用户权限登录，那么攻击者就可以控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

二、修复建议

目前，微软官方已经发布补丁修复了上述漏洞，建议用户及时确认漏洞影响，尽快采取修补措施。微软官方链接地址如下：

CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。

联系方式: cnnvd@itsec.gov.cn

声明：本文来自CNNVD安全动态，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。