Microsoft | 11月多个产品误差通告

宣布时间 2020-11-11

0x00 误差概述

2020年11月10日星期二，Microsoft宣布了11月份的清静更新，本次宣布的清静补丁共计112个，其中有17个误差评级为严重，93个误差评级为高危，2个误差评级为低危。在此次宣布的17个要害补丁中，其中有12个误差为远程代码执行误差。

 

0x01 误差详情

 

image.png

从11月的清静通告最先，Microsoft删除了CVE概述的形貌部分。微软在周一宣布，它将使用行业标准，即通用误差评分系统（CVSS）来为Patch Tuesday（微软周二补丁日）的清静通告提供误差信息。

微软本次宣布的清静更新中，受影响的产品和组件包括：Microsoft Windows、Office、Internet Explorer、Edge (EdgeHTML and Chromium)、 ChakraCore、 Exchange Server、Dynamics、Windows Codecs Library、 Azure Sphere、 Windows Defender、Teams、Azure SDK、Azure DevOps和Visual Studio。详情如下：

 

产品

CVE   ID

误差名称

严重水平

Azure   DevOps

CVE-2020-1325

Azure DevOps服务器和Team Foundation Services诱骗误差

高危

Azure   Sphere

CVE-2020-16985

Azure Sphere信息泄露误差

高危

Azure   Sphere

CVE-2020-16986

Azure Sphere拒绝服务误差

高危

Azure   Sphere

CVE-2020-16987

Azure Sphere未署名代码执行误差

高危

Azure   Sphere

CVE-2020-16984

Azure Sphere未署名代码执行误差

高危

Azure   Sphere

CVE-2020-16981

Azure Sphere权限提升误差

高危

Azure   Sphere

CVE-2020-16982

Azure Sphere未署名代码执行误差

高危

Azure   Sphere

CVE-2020-16983

Azure Sphere改动误差

高危

Azure   Sphere

CVE-2020-16988

Azure Sphere权限提升误差

严重

Azure   Sphere

CVE-2020-16993

Azure Sphere权限提升误差

高危

Azure   Sphere

CVE-2020-16994

Azure Sphere未署名代码执行误差

高危

Azure   Sphere

CVE-2020-16970

Azure Sphere未署名代码执行误差

高危

Azure   Sphere

CVE-2020-16992

Azure Sphere权限提升误差

高危

Azure   Sphere

CVE-2020-16989

Azure Sphere权限提升误差

高危

Azure   Sphere

CVE-2020-16990

Azure Sphere信息泄露误差

高危

Azure   Sphere

CVE-2020-16991

Azure Sphere未署名代码执行误差

高危

Common   Log File System Driver

CVE-2020-17088

Windows通用日志文件系统驱动程序权限提升误差

高危

Microsoft   Browsers

CVE-2020-17058

Microsoft浏览器内存损坏误差

严重

Microsoft   Dynamics

CVE-2020-17005

Microsoft   Dynamics 365（外地）跨站点剧本误差

高危

Microsoft   Dynamics

CVE-2020-17018

Microsoft   Dynamics 365（外地）跨站点剧本误差

高危

Microsoft   Dynamics

CVE-2020-17021

Microsoft   Dynamics 365（外地）跨站点剧本误差

高危

Microsoft   Dynamics

CVE-2020-17006

Microsoft   Dynamics 365（外地）跨站点剧本误差

高危

Microsoft   Exchange Server

CVE-2020-17083

Microsoft   Exchange Server远程代码执行误差

高危

Microsoft   Exchange Server

CVE-2020-17085

Microsoft   Exchange Server拒绝服务误差

高危

Microsoft   Exchange Server

CVE-2020-17084

Microsoft   Exchange Server远程代码执行误差

高危

Microsoft   Graphics Component

CVE-2020-16998

DirectX权限提升误差

高危

Microsoft   Graphics Component

CVE-2020-17029

Windows   Canonical显示驱动程序信息泄露误差

高危

Microsoft   Graphics Component

CVE-2020-17004

Windows图形组件信息泄露误差

高危

Microsoft   Graphics Component

CVE-2020-17038

Win32k权限提升误差

高危

Microsoft   Graphics Component

CVE-2020-17068

Windows GDI +远程代码执行误差

高危

Microsoft   Office

CVE-2020-17065

Microsoft   Excel远程代码执行误差

高危

Microsoft   Office

CVE-2020-17064

Microsoft   Excel远程代码执行误差

高危

Microsoft   Office

CVE-2020-17066

Microsoft   Excel远程代码执行误差

高危

Microsoft   Office

CVE-2020-17019

Microsoft   Excel远程代码执行误差

高危

Microsoft   Office

CVE-2020-17067

Microsoft   Excel清静功效绕过误差

高危

Microsoft   Office

CVE-2020-17062

Microsoft   Office Access毗连引擎远程代码执行误差

高危

Microsoft   Office

CVE-2020-17063

Microsoft   Office Online诱骗误差

高危

Microsoft   Office

CVE-2020-17020

Microsoft Word清静功效绕过误差

高危

Microsoft   Office SharePoint

CVE-2020-17016

Microsoft   SharePoint诱骗误差

高危

Microsoft   Office SharePoint

CVE-2020-16979

Microsoft   SharePoint信息泄露误差

高危

Microsoft   Office SharePoint

CVE-2020-17015

Microsoft   SharePoint诱骗误差

低危

Microsoft   Office SharePoint

CVE-2020-17017

Microsoft SharePoint信息泄露误差

高危

Microsoft   Office SharePoint

CVE-2020-17061

Microsoft   SharePoint远程代码执行误差

高危

Microsoft   Office SharePoint

CVE-2020-17060

Microsoft   SharePoint诱骗误差

高危

Microsoft   Scripting Engine

CVE-2020-17048

Chakra剧本引擎内存损坏误差

严重

Microsoft   Scripting Engine

CVE-2020-17053

Internet   Explorer内存损坏误差

严重

Microsoft   Scripting Engine

CVE-2020-17052

剧本引擎内存损坏误差

严重

Microsoft   Scripting Engine

CVE-2020-17054

Chakra剧本引擎内存损坏误差

高危

Microsoft   Teams

CVE-2020-17091

Microsoft   Teams远程代码执行误差

高危

Microsoft   Windows

CVE-2020-17032

Windows远程会见权限提升误差

高危

Microsoft   Windows

CVE-2020-17033

Windows远程会见权限提升误差

高危

Microsoft   Windows

CVE-2020-17026

Windows远程会见权限提升误差

高危

Microsoft   Windows

CVE-2020-17031

Windows远程会见权限提升误差

高危

Microsoft   Windows

CVE-2020-17027

Windows远程会见权限提升误差

高危

Microsoft   Windows

CVE-2020-17030

Windows MSCTF   Server信息泄露误差

高危

Microsoft   Windows

CVE-2020-17028

Windows远程会见权限提升误差

高危

Microsoft   Windows

CVE-2020-17044

Windows远程会见权限提升误差

高危

Microsoft   Windows

CVE-2020-17045

Windows   KernelStream信息泄露误差

高危

Microsoft   Windows

CVE-2020-17046

Windows过失报告拒绝服务误差

低危

Microsoft   Windows

CVE-2020-17043

Windows远程会见权限提升误差

高危

Microsoft   Windows

CVE-2020-17042

Windows Print   Spooler远程代码执行误差

严重

Microsoft   Windows

CVE-2020-17041

Windows打印设置权限提升误差

高危

Microsoft   Windows

CVE-2020-17034

Windows远程会见权限提升误差

高危

Microsoft   Windows

CVE-2020-17049

Kerberos清静功效绕过误差

高危

Microsoft   Windows

CVE-2020-17051

Windows网络文件系统远程代码执行误差

严重

Microsoft   Windows

CVE-2020-17040

Windows   Hyper-V清静功效绕过误差

高危

Microsoft   Windows

CVE-2020-17047

Windows网络文件系统拒绝服务误差

高危

Microsoft   Windows

CVE-2020-17036

Windows功效发明SSDP提供程序信息泄露误差

高危

Microsoft   Windows

CVE-2020-17000

远程桌面协议客户端信息泄露误差

高危

Microsoft   Windows

CVE-2020-1599

Windows诱骗误差

高危

Microsoft   Windows

CVE-2020-16997

远程桌面协议服务器信息泄露误差

高危

Microsoft   Windows

CVE-2020-17001

Windows Print   Spooler权限提升误差

高危

Microsoft   Windows

CVE-2020-17057

Windows Win32k权限提升误差

高危

Microsoft   Windows

CVE-2020-17056

Windows网络文件系统信息泄露误差

高危

Microsoft   Windows

CVE-2020-17055

Windows远程会见权限提升误差

高危

Microsoft   Windows

CVE-2020-17010

Win32k权限提升误差

高危

Microsoft   Windows

CVE-2020-17007

Windows过失报告权限提升误差

高危

Microsoft   Windows

CVE-2020-17014

Windows Print   Spooler权限提升误差

高危

Microsoft   Windows

CVE-2020-17025

Windows远程会见权限提升误差

高危

Microsoft   Windows

CVE-2020-17024

Windows客户端渲染打印提供程序权限提升误差

高危

Microsoft   Windows

CVE-2020-17013

Win32k信息泄露误差

高危

Microsoft   Windows

CVE-2020-17011

Windows端口类库权限提升误差

高危

Microsoft   Windows

CVE-2020-17012

Windows绑定筛选器驱动程序权限提升误差

高危

Microsoft   Windows Codecs Library

CVE-2020-17106

HEVC视频扩展远程代码执行误差

严重

Microsoft   Windows Codecs Library

CVE-2020-17101

HEIF Image   Extensions远程代码执行误差

严重

Microsoft   Windows Codecs Library

CVE-2020-17105

AV1视频扩展远程代码执行误差

严重

Microsoft   Windows Codecs Library

CVE-2020-17102

WebP图像扩展信息泄露误差

高危

Microsoft   Windows Codecs Library

CVE-2020-17082

Raw Image   Extension远程代码执行误差

严重

Microsoft   Windows Codecs Library

CVE-2020-17086

Raw Image   Extension远程代码执行误差

高危

Microsoft   Windows Codecs Library

CVE-2020-17081

Microsoft Raw   Image Extension信息泄露误差

高危

Microsoft   Windows Codecs Library

CVE-2020-17079

Raw Image   Extension远程代码执行误差

严重

Microsoft   Windows Codecs Library

CVE-2020-17078

Raw Image   Extension远程代码执行误差

严重

Microsoft   Windows Codecs Library

CVE-2020-17107

HEVC视频扩展远程代码执行误差

严重

Microsoft   Windows Codecs Library

CVE-2020-17110

HEVC视频扩展远程代码执行误差

严重

Microsoft   Windows Codecs Library

CVE-2020-17113

Windows Camera编解码器信息泄露误差

高危

Microsoft   Windows Codecs Library

CVE-2020-17108

HEVC视频扩展远程代码执行误差

严重

Microsoft   Windows Codecs Library

CVE-2020-17109

HEVC视频扩展远程代码执行误差

严重

Visual   Studio

CVE-2020-17104

Visual Studio   Code JSHint扩展远程代码执行误差

高危

Visual   Studio

CVE-2020-17100

Visual Studio改动误差

高危

Windows   Defender

CVE-2020-17090

Microsoft   Defender for Endpoint Security功效绕过误差

高危

Windows   Kernel

CVE-2020-17035

Windows内核权限提升误差

高危

Windows   Kernel

CVE-2020-17087

Windows内核外地权限提升误差

高危

Windows   NDIS

CVE-2020-17069

Windows NDIS信息泄露误差

高危

Windows   Update Stack

CVE-2020-17074

Windows Update   Orchestrator服务权限提升误差

高危

Windows   Update Stack

CVE-2020-17073

Windows Update   Orchestrator服务权限提升误差

高危

Windows   Update Stack

CVE-2020-17071

Windows   Delivery Optimization信息泄露误差

高危

Windows   Update Stack

CVE-2020-17075

Windows USO   Core Worker权限提升误差

高危

Windows   Update Stack

CVE-2020-17070

Windows Update   Medic服务权限提升误差

高危

Windows   Update Stack

CVE-2020-17077

Windows Update客栈权限提升误差

高危

Windows   Update Stack

CVE-2020-17076

Windows Update   Orchestrator服务权限提升误差

高危

Windows   WalletService

CVE-2020-16999

Windows   WalletService信息泄露误差

高危

Windows   WalletService

CVE-2020-17037

Windows   WalletService权限提升误差

高危

  

本次宣布的清静更新中，部分严重误差如下：

Windows NFS远程代码执行误差（CVE-2020-17051）

Windows NFS是一种网络文件系统，用户可以通过NFS会见网络上的文件并将它们像外地文件一样操作。攻击者可以使用此误差来会见系统，并远程执行恶意代码。该误差CVSS评分9.8。

误差详情如下：

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-17051

 

Windows cng.sys权限提升误差（CVE-2020-17087）

该误差的细节已在之前披露。

详情如下：

/new_type/aqtg/20201102/22021.html

 

0x02 处置惩罚建议

现在Microsoft已宣布清静更新，建议实时装置相关补丁。

（一） Windows update更新

自动更新：

Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并在下一次启动时装置。

手动更新：

1、点击“最先菜单”或按Windows快捷键，点击进入“设置”

2、选择“更新和清静”，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，详细办法为“控制面板”->“系统和清静”->“Windows更新”）

3、选择“检查更新”，期待系统将自动检查并下载可用更新。

4、重启盘算机，装置更新系统重新启动后，可通过进入“Windows更新”->“审查更新历史纪录”审查是否乐成装置了更新。关于没有乐成装置的更新，可以点击该更新名称进入微软官方更新形貌链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目的系统的补丁举行下载并装置。

 

（二） 手动装置更新

微软官方下载响应补丁举行更新。

下载地址：

https://msrc.microsoft.com/update-guide/en-us


0x03 参考链接

https://msrc.microsoft.com/update-guide/en-us

https://threatpost.com/microsoft-patch-tuesday-critical-bugs/161098/

https://www.theregister.com/2020/11/11/patch_tuesday_updates/

 

0x04 时间线

2020-11-10  Microsoft宣布清静更新

2020-11-11  VSRC宣布清静通告

 

0x05 附录

 

CVSS评分标准官网：http://www.first.org/cvss/

 

image.png