通告编号:ns-2020-0003
2020-01-15
攻击者利用此次通告中的漏洞，可能导致内存损坏、拒绝服务以及远程代码执行等问题。
版本：
1.0
1
漏洞概述
微软于当地时间1月14日发布了最新的月度补丁更新，修复了从信息泄露到远程代码执行的49个安全问题，涉及的产品包括Microsoft Windows、Internet Explorer、Microsoft Office、Microsoft Office Services和Web应用、ASP.NET Core、.NET Core、.NET Framework、OneDrive for Android、Microsoft Dynamics。
以下是需要特别关注的关键问题：
CVE-2020-0601：Windows CryptoAPI 欺骗漏洞
CVE-2020-0609/0610：Windows远程桌面协议（RDP）远程代码执行漏洞
CVE-2020-0611：远程桌面客户端远程执行代码漏洞
CVE-2020-0620：Microsoft Cryptographic Services 特权提升漏洞
注：
微软宣布将于2020年1月14日停止对Windows 7、Windows Server 2008 R2和Windows Server 2008的支持，部分漏洞未提供补丁，建议用户升级到最新版本系统，并关注微软官方安全通告。
参考链接：
https://www.php.cn/link/17f00313cb01a0134a5feaec493f088c
SEE MORE →
2影响范围
CVE-2020-0601：
受影响且在支持范围内的版本包括：
Windows 10Windows Server 2016Windows Server 2019更详细的版本信息请参考官方通告。
https://www.php.cn/link/3a5a64a567a75090add692e2a4377e8d
CVE-2020-0609/0610：
受影响且在支持范围内的版本包括：
Windows Server 2012Windows Server 2012 R2Windows Server 2016Windows Server 2019官方通告：
https://www.php.cn/link/2d0773fd1353e5bcc2baca60eff83a98
CVE-2020-0611：
受影响且在支持范围内的版本包括：
Windows 10Windows 7Windows 8.1Windows RT 8.1Windows Server 2008Windows Server 2012Windows Server 2016Windows Server 2019更详细的版本信息请参考官方通告。
https://www.php.cn/link/5be5a7506bfc5ce83afa8354f9ac5fff
CVE-2020-0620：
受影响且在支持范围内的版本包括：
Windows 10Windows 7Windows 8.1Windows RT 8.1Windows Server 2008Windows Server 2012Windows Server 2012 R2Windows Server 2016Windows Server 2019更详细的版本信息请参考官方通告。
https://www.php.cn/link/fed5f9554346ac74550943df6a7e5eb9
其他安全问题受影响的系统版本请查阅官方通告。
3漏洞防护
3.1 补丁更新
微软官方已针对受支持的系统版本发布了修复上述漏洞的安全补丁，强烈建议受影响的用户尽快安装补丁进行防护，官方下载链接：
https://www.php.cn/link/17f00313cb01a0134a5feaec493f088c
注：由于网络问题、计算机环境问题等原因，Windows Update的补丁更新可能出现失败。用户在安装补丁后，应及时检查补丁是否成功更新。
右键点击Windows徽标，选择“设置(N)”，选择“更新和安全”-“Windows更新”，查看该页面上的提示信息，也可点击“查看更新历史记录”查看历史更新情况。
针对未成功安装的更新，可点击更新名称跳转到微软官方下载页面，建议用户点击该页面上的链接，转到“Microsoft更新目录”网站下载独立程序包并安装。
3.2 Windows 7系统升级
仍在使用Windows 7系统的用户应尽快更新系统，以获得微软官方提供的技术支持。
目前，通过微软官方提供的“媒体创建工具”可以实现从Windows 7到Windows 10的直接升级，该操作可以在Win7系统上直接完成，并可以保留原操作系统中的个人文件及应用程序。具体步骤如下：
1、保存并关闭当前处理的所有文件，对操作系统中的重要文件进行备份。
2、访问：https://www.php.cn/link/720644a647b6f328b7975e16a4bfb385 ，点击“Download Tool Now”按钮，下载Media Creation Tool工具。
3、运行Media Creation Tool工具，在通过用户协议并等待一段时间后，选择“立即升级这台电脑”，并点击下一步。
4、工具将自动下载Windows 10，在下载完成后，选择“保留所有应用和文件”（重要！），点击“安装”。
5、在安装过程中，将会自动重启多次，请耐心等待安装完成。
4漏洞简述
CVE-2020-0601：Windows CryptoAPI 欺骗漏洞
Windows CryptoAPI (Crypt32.dll) 在验证椭圆曲线加密 (ECC) 证书的方式中存在欺骗漏洞。攻击者可以通过使用欺骗性的代码签名证书对恶意可执行文件进行签名来利用此漏洞，使该文件看似来自受信任的合法来源。用户将无法知道该文件是恶意的，因为数字签名看似来自受信任的提供程序。成功的利用还可以使攻击者进行中间人攻击，并对有关用户与受影响软件的连接的机密信息进行解密。此安全更新通过确保 Windows CryptoAPI 全面验证 ECC 证书来修复此漏洞。
CVE-2020-0609/0610：Windows远程桌面协议（RDP）远程代码执行漏洞
用户开启远程桌面功能，未经身份验证的攻击者通过RDP向用户发送精心制作的恶意请求，即可在目标系统上执行任意代码，该过程不需要用户交互。此更新通过更正 RDP 网关处理连接请求的方式来修复此漏洞。
CVE-2020-0611：远程桌面客户端远程执行代码漏洞
攻击者使用控制的恶意服务器，诱导用户连接到恶意服务器，可以在连接客户端的计算机上执行任意代码。攻击者还可能危害合法服务器，在其上托管恶意代码，并等待用户连接。此安全更新通过更正 Windows 远程桌面客户端处理连接请求的方式来修复此漏洞。
CVE-2020-0620：Microsoft Cryptographic Services 特权提升漏洞
当Microsoft Cryptographic Services不正确地处理文件时，存在特权提升漏洞。攻击者可能利用此漏洞覆盖或修改受保护的文件，从而导致特权提升。若要利用此漏洞，攻击者需要在受害者系统上获得执行权。此安全更新通过解决Microsoft Cryptographic Services如何处理文件来修复此漏洞。
END
作者：绿盟科技安全服务部
