KB4556807：Windows 10 版本 1803 的 2020 年 5 月安全性更新
critical Nessus Plugin ID 136503
語系：
概要
遠端 Windows 主機受到多個弱點影響。說明
遠端 Windows 主機缺少安全性更新 4556807。因此，該主機受到多個弱點影響：
- .NET Core 或 .NET Framework 未正確處理 Web 要求時存在拒絕服務弱點。成功利用此弱點的攻擊者可對 .NET Core 或 .NET Framework web 應用程式造成拒絕服務。攻擊者可以在沒有驗證的情況下，從遠端對該弱點加以惡意利用。未經驗證的遠端攻擊者可向 .NET Core 或 .NET Framework 應用程式發出特製要求，進而利用此弱點。更新透過更正 .NET Core 或 .NET Framework web 應用程式處理網路要求的方式解決此弱點。(CVE-2020-1108)
- Windows 圖形裝置介面 (GDI) 處理記憶體中物件的方式存在一個資訊洩漏弱點，使得攻擊者能夠從目標系統擷取資訊。資訊洩漏本身不允許任意程式碼執行；但是如果攻擊者使用此弱點並且結合其他弱點，則其可允許執行任意程式碼。(CVE-2020-1141)
- 當 Windows 錯誤報告 (WER) 處理及執行檔案時，WER 中存在一個權限提高弱點。如果攻擊者成功利用此弱點，可允許權限提升。
成功利用此弱點的攻擊者可取得敏感資訊與系統功能的更大存取權。(CVE-2020-1021、CVE-2020-1082、CVE-2020-1088)
- Microsoft Edge PDF Reader 未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。該弱點讓攻擊者能夠在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1096)
- Windows Server 上的 Hyper-V 未正確處理特別構建的網路封包時，存在拒絕服務弱點。(CVE-2020-0909)
- 當 Windows 核心未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-1072)
- Connected User Experiences 和 Telemetry Service 未正確處理檔案作業時，存在拒絕服務弱點。成功利用此弱點的攻擊者可造成系統停止回應。(CVE-2020-1123)
- Connected User Experiences and Telemetry 服務無法驗證某些函式值時，存在拒絕服務弱點。成功利用此弱點的攻擊者可拒絕相依的安全性功能。(CVE-2020-1084)
- Windows 圖形裝置介面 (GDI) 處理記憶體中物件的方式存在權限提高弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1142)
- Windows 列印多工緩衝處理器未正確允許任意寫入檔案系統時，存在權限提高弱點。成功利用此弱點的攻擊者可使用提高的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1048、CVE-2020-1070)
- 當 Windows 未正確處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2020-1076)
- 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。更新透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式解決此弱點。(CVE-2020-1051、CVE-2020-1174、CVE-2020-1175、CVE-2020-1176)
- Windows 無法正確處理記憶體中的物件時，存在權限提高弱點。成功利用該弱點的攻擊者可執行任意程式碼。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1079)
- Windows Installer 中存在權限提高弱點，這是 Windows Installer 處理特定檔案系統作業的方式所致。(CVE-2020-1078)
- Windows 區塊層級備份引擎服務 (wbengine) 中存在允許在任意位置刪除檔案的權限提高弱點。
(CVE-2020-1010)
- Windows 推播通知服務處理記憶體中物件的方式存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視、變更或刪除資料。(CVE-2020-1137)
- 適用於 Linux 的 Windows 子系統未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可透過執行特製應用程式，藉以加以惡意利用。更新透過更正適用於 Linux 的 Windows 子系統處理記憶體中物件的方式解決此弱點。(CVE-2020-1075)
- Storage Service 未正確處理檔案作業時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在受害系統上取得提升的權限。
(CVE-2020-1138)
- 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2020-0963、CVE-2020-1179)
- 當 Internet Explorer 不當存取記憶體中的物件時，存在遠端程式碼執行弱點。
攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2020-1062、CVE-2020-1092)
- Microsoft Edge 未正確強制執行跨網域原則時，存在權限提高弱點，其可允許攻擊者從某一網域存取資訊並將該資訊插入另一個網域。(CVE-2020-1056)
- Windows 的傳輸層安全性 (TLS) 實作未正確處理某些金鑰交換時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2020-1118)
- MSHTML 引擎不當驗證輸入的方式中，存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼。(CVE-2020-1064)
- 當 Windows Media Foundation 未正確處理記憶體中的物件時，存在記憶體損毀弱點。
成功利用該弱點的攻擊者可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪惡意網頁。安全性更新透過修正 Windows Media Foundation 處理記憶體中物件的方式解決該弱點。(CVE-2020-1028、CVE-2020-1126、CVE-2020-1136)
- Microsoft Graphics 元件處理記憶體中物件的方式存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目標系統中執行任意程式碼。(CVE-2020-1153)
- 當 Windows 核心模式驅動程式無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。
(CVE-2020-1054、CVE-2020-1143)
- Windows 處理記憶體中物件的方式存在遠端程式碼執行弱點。成功惡意利用此弱點的攻擊者，可藉由提升的權限在目標系統上執行任意程式碼。(CVE-2020-1067)
- 色彩管理模組 (ICM32.dll) 處理記憶體中物件的方式存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1117)
- Windows Error Reporting 管理員未正確處理檔案和資料夾連結時，存在權限提高弱點。若攻擊者惡意利用此弱點得逞，其即可覆寫目標檔案，進而導致提升狀態。(CVE-2020-1132)
- 當 Windows Graphics 元件未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-1135)
- 工作排程器服務未正確驗證 RPC 上的用戶端連線時，Microsoft Windows 中存在安全性功能繞過弱點。成功利用此弱點的攻擊者可以系統管理員的身分執行任意程式碼。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1113)
- Windows Background Intelligent Transfer Service (BITS) IIS 模組未正確處理已上傳內容時，存在權限提高弱點。成功利用此弱點的攻擊者可將受限制的檔案類型上傳至 IIS 託管資料夾。(CVE-2020-1112)
- Windows Printer Service 未在載入印表機驅動程式期間正確驗證檔案路徑時，存在權限提高弱點。成功利用此弱點的經驗證攻擊者可使用提升的系統權限執行任意程式碼。
(CVE-2020-1081)
- Windows 執行階段未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行任意程式碼。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。此更新可透過更正 Windows 執行階段處理記憶體中物件的方式解決此弱點。
(CVE-2020-1077、CVE-2020-1086、CVE-2020-1090、CVE-2020-1125、CVE-2020-1139、CVE-2020-1149、CVE-2020-1151、CVE-2020-1155、CVE-2020-1156、CVE-2020-1157、CVE-2020-1158、CVE-2020-1164)
- Microsoft 指令碼執行階段處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2020-1061)
- Windows 狀態存放庫服務未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行任意程式碼。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。此更新可透過更正 Windows 狀態存放庫服務處理記憶體中物件的方式解決此弱點。
(CVE-2020-1124、CVE-2020-1131、CVE-2020-1134、CVE-2020-1144、CVE-2020-1184、CVE-2020-1185、CVE-2020-1186、CVE-2020-1187、CVE-2020-1188、CVE-2020-1189、CVE-2020-1190、CVE-2020-1191)
- ChakraCore 指令碼引擎處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2020-1065)
- Windows 核心處理記憶體中物件的方式存在中存在權限提高弱點。
成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
(CVE-2020-1087)
- Windows 未正確處理連結遠端存取共用對話方塊的錯誤時，存在權限提高弱點。成功利用此弱點的攻擊者可使用提升的權限執行任意程式碼。(CVE-2020-1071)
- Chakra 指令碼引擎在 Microsoft Edge (基於 HTML) 中處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2020-1037)
- 當 Windows Update Stack 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。
攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1109、CVE-2020-1110)
- 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。
攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1114)
- Windows Media Service 中存在允許在任意位置中建立檔案的權限提高弱點。(CVE-2020-1068)
- 當 Windows 一般記錄檔系統 (CLFS) 驅動程式不當處理記憶體中的物件時，存在一個權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2020-1154)
- VBScript 引擎處理記憶體中物件的方式中存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2020-1035、CVE-2020-1058、CVE-2020-1060、CVE-2020-1093)
- Windows Client Server Run-Time Subsystem (CSRSS) 無法正確處理記憶體中的物件時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。
(CVE-2020-1116)
- Microsoft Edge 未正確剖析 HTTP 內容時，存在偽造弱點。成功利用此弱點的攻擊者可以透過將使用者重新導向到特製網站，藉以誘騙使用者。特製網站可以是詐騙內容，或是作為樞紐以將攻擊和網頁服務中其他弱點鏈結在一起。
(CVE-2020-1059)
解決方案
套用累積更新 KB4556807。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 136503
檔案名稱: smb_nt_ms20_may_4556807.nasl
版本: 1.16
類型: local
代理程式: windows
已發布: 2020/5/12
已更新: 2023/1/27
支援的感應器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure
風險資訊
VPR
風險因素: Critical
分數: 9.6
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 8.1
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2020-1176
CVSS v3
風險因素: Critical
基本分數: 9.9
時間分數: 9.5
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:H/RL:O/RC:C
CVSS 評分資料來源: CVE-2020-1112
弱點資訊
CPE: cpe:/o:microsoft:windows, cpe:/a:microsoft:edge
必要的 KB 項目: SMB/MS_Bulletin_Checks/Possible
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2020/5/12
弱點發布日期: 2020/5/12
CISA 已知遭惡意利用弱點到期日: 2022/5/3
可惡意利用
CANVAS (CANVAS)
Core Impact
Metasploit (Microsoft Spooler Local Privilege Elevation Vulnerability)
參考資訊
CVE: CVE-2020-0909, CVE-2020-0963, CVE-2020-1010, CVE-2020-1021, CVE-2020-1028, CVE-2020-1035, CVE-2020-1037, CVE-2020-1048, CVE-2020-1051, CVE-2020-1054, CVE-2020-1056, CVE-2020-1058, CVE-2020-1059, CVE-2020-1060, CVE-2020-1061, CVE-2020-1062, CVE-2020-1064, CVE-2020-1065, CVE-2020-1067, CVE-2020-1068, CVE-2020-1070, CVE-2020-1071, CVE-2020-1072, CVE-2020-1075, CVE-2020-1076, CVE-2020-1077, CVE-2020-1078, CVE-2020-1079, CVE-2020-1081, CVE-2020-1082, CVE-2020-1084, CVE-2020-1086, CVE-2020-1087, CVE-2020-1088, CVE-2020-1090, CVE-2020-1092, CVE-2020-1093, CVE-2020-1096, CVE-2020-1108, CVE-2020-1109, CVE-2020-1110, CVE-2020-1112, CVE-2020-1113, CVE-2020-1114, CVE-2020-1116, CVE-2020-1117, CVE-2020-1118, CVE-2020-1123, CVE-2020-1124, CVE-2020-1125, CVE-2020-1126, CVE-2020-1131, CVE-2020-1132, CVE-2020-1134, CVE-2020-1135, CVE-2020-1136, CVE-2020-1137, CVE-2020-1138, CVE-2020-1139, CVE-2020-1141, CVE-2020-1142, CVE-2020-1143, CVE-2020-1144, CVE-2020-1149, CVE-2020-1151, CVE-2020-1153, CVE-2020-1154, CVE-2020-1155, CVE-2020-1156, CVE-2020-1157, CVE-2020-1158, CVE-2020-1164, CVE-2020-1174, CVE-2020-1175, CVE-2020-1176, CVE-2020-1179, CVE-2020-1184, CVE-2020-1185, CVE-2020-1186, CVE-2020-1187, CVE-2020-1188, CVE-2020-1189, CVE-2020-1190, CVE-2020-1191