九游老哥云
【清静通告】微软宣布12月补丁修复58个清静问题
2020-12-09
综述
微软于周二宣布了12月清静更新补丁，修复了58个从简朴的诱骗攻击到远程执行代码的清静问题，其中Critical级别误差9个，Important 级别误差47 个，Moderate级别误差2个。强烈建议所有用户尽快装置更新。
受影响产品涉及Azure DevOps、Azure SDK、Azure Sphere、Microsoft Dynamics、Microsoft Edge、Microsoft Exchange Server、Microsoft Graphics Component、Microsoft Office、Microsoft Office SharePoint、Microsoft Windows、Microsoft Windows DNS、Visual Studio、Windows Backup Engine、Windows Error Reporting、Windows Hyper-V、Windows Lock Screen、Windows Media以及Windows SMB。
Critical & Important误差概述
部分 Critical 及Important 误差形貌如下：
Microsoft Exchange远程代码执行误差（CVE-2020-17132、CVE-2020-17142）
这两个误差是由程序对cmdlet参数的验证不准确造成，经由身份验证的攻击者使用该误差可在无需用户交互的情形下实现远程代码执行。
官方评级 Critical，CVSS:3.0 9.1/8.2
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-17132
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-17142
Microsoft SharePoint远程代码执行误差（CVE-2020-17121）
该误差允许经由身份验证的攻击者在 SharePoint Web应用程序服务器上执行恣意 .NET 代码。在其默认设置中，经由身份验证的SharePoint用户能够建设提供须要权限的站点，而这些权限恰恰是提倡攻击的先决条件。
官方评级 Critical，CVSS:3.0 8.8/7.7
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-17121
Hyper-V远程代码执行误差（CVE-2020-17095）
能够在Hyper-V客户机上执行特制软件的攻击者，通过向Hyper-V宿主机发送vSMB数据包，可能在Hyper-V宿主机上执行恣意代码。
官方评级 Critical，CVSS:3.0 8.5/7.4
CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-17095
Microsoft Exchange 2010远程执行代码误差（CVE-2020-17144）
误差由程序对cmdlet参数的验证不准确造成，经由身份验证的攻击者使用该误差可实现远程代码执行。
官方评级 Important，CVSS:3.0 8.4/7.6
CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-17144
Windows NTFS远程代码执行误差（CVE-2020-17096）
使用该误差，外地攻击者运行特制的应用程序可实现特权提升。能够通过SMBv2会见懦弱系统的远程攻击者可以通过网络发送特殊设计的请求，使用误差在目的系统上执行代码。
官方评级 Important，CVSS:3.0 7.5/6.5
CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-17096
