AG公司云
【清静通告】微软宣布11月补丁修复112个清静问题
2020-11-11
综述
微软于本周二宣布了11月清静更新补丁，修复了112个从简朴的诱骗攻击到远程执行代码的清静问题。其中Critical级别误差17个，Important 级别误差93 个，Low级别误差2个。强烈建议所有用户尽快装置更新。
受影响产品涉及Azure DevOps、Azure Sphere、Common Log File System Driver、Microsoft Browsers、Microsoft Dynamics、Microsoft Exchange Server、Microsoft Graphics Component、Microsoft Office、Microsoft Office SharePoint、Microsoft Scripting Engine、Microsoft Teams、Microsoft Windows、Microsoft Windows Codecs Library、Visual Studio、Windows Defender、Windows Kernel、Windows NDIS、Windows Update Stack以及Windows WalletService。
Critical & Important误差概述
部分 Critical 及Important 误差形貌如下：
Windows内核外地特权提升误差（CVE-2020-17087）
本月2号，Google Project Zero团队宣布了一篇关于Windows cng.sys提权误差（CVE-2020-17087）的文章。该误差允许攻击者在未授权的情形下，通过诱使用户运行全心制作的恶意程序，抵达权限提升的效果。其时CVE-2020-17087已经有在野使用的行为泛起，并且微软官方没有宣布相关补丁。
在本次更新中，该误差被修复。请受影响用户尽快装置补丁举行防护。
官方评级 Important，CVSS:3.0 7.8/7.2
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-17087
Windows网络文件系统（NFS）误差（CVE-2020-17051/ 17056）
CVE-2020-17051是一个保存于nfssvr.sys驱动中的远程代码执行误差，可导致蓝屏死机（BSOD）。
CVE-2020-17056是一个保存于nfssvr.sys驱动中的远程内核数据读取误差，可导致ASLR（地点空间结构随机化）被绕过。
当这两个误差被组合使用时，在Windows服务器上绕过误差缓解步伐并实现远程使用的可能性大大增添。
NFS用于在Windows和Unix/Linux情形中做文件共享。
CVE-2020-17051官方评级 Critical，CVSS:3.0 9.8/8.5
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
CVE-2020-17056官方评级 Important，CVSS:3.0 5.5/4.8
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-17051
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-17056
Microsoft Exchange服务器误差（CVE-2020-17083/17084/17085）
CVE-2020-17083和CVE-2020-17084是保存于Microsoft Exchange服务器中的远程代码执行误差。 CVE-2020-17085是一枚拒绝服务误差。
三个误差官方评级均为 Important。
CVE-2020-17083 CVSS:3.0 5.5/4.8
CVSS:3.0/AV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:L/E:U/RL:O/RC:C
CVE-2020-17084 CVSS:3.0 8.5/7.4
CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
CVE-2020-17085 CVSS:3.0 6.2/5.4
CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:L/E:U/RL:O/RC:C
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-17083
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-17084
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-17085
Windows Hyper-V 清静功效绕过误差（CVE-2020-17040）
Hyper-V 中保存一个使用重漂后低、无需特权、无需用户交互的清静功效绕过误差。
官方评级 Important，CVSS:3.0 6.5/5.7
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L/E:U/RL:O/RC:C
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-17040
