【安全风险通告】微软12月补丁日多个产品高危漏洞安全风险通告

奇安信CERT

致力于第一时间为企业级用户提供安全风险通告和有效解决方案。

注：“利用可能”字段包含三个维度（是否公开[Y/N]/是否在野利用[Y/N]/可利用性评估[D/M/L/U/NA]）

• CVE-2020-17118

• CVE-2020-17121

• CVE-2020-17152

• CVE-2020-17158

• CVE-2020-17144

• CVE-2020-17096

奇安信CERT对此进行研判，影响较大的7个漏洞（包括5个紧急漏洞和2个重要漏洞）的详细信息如下：

1、CVE-2020-17121 Microsoft SharePoint  远程代码执行漏洞

也可以采用以下官方解决方案及缓解方案来防护此漏洞：

Windows自动更新

Windows系统默认启用 Microsoft Update，当检测到可用更新时，将会自动下载更新并在下一次启动时安装。还可通过以下步骤快速安装更新：

1、点击“开始菜单”或按Windows快捷键，点击进入“设置”

2、选择“更新和安全”，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，步骤为“控制面板”-> “系统和安全”->“Windows更新”）

3、选择“检查更新”，等待系统将自动检查并下载可用更新

4、重启计算机，安装更新

系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。

手动安装补丁

另外，对于不能自动更新的系统版本（如Windows 7、Windows Server 2008、Windows Server 2008 R2），可参考以下链接下载适用于该系统的12月补丁并安装：

https://msrc.microsoft.com/update-guide/releaseNote/2020-Dec

如果无法立即安装更新，可参考以下步骤缓解漏洞：

• ADV200013 Windows DNS Server欺骗漏洞 - 限制Windows DNS servers 的UDP 缓冲区大小

奇安信天擎终端安全管理系统解决方案

奇安信天擎终端安全管理系统并且有漏洞修复相关模块的用户，可以将补丁库版本更新到：2020.12.09.1及以上版本，对内网终端进行补丁更新。

推荐采用自动化运维方案，如果控制中心可以连接互联网的用户场景，建议设置为自动从奇安信云端更新补丁库至2020.12.09.1版本。

控制中心补丁库更新方式：每天04:00-06:00自动升级，升级源为从互联网升级。

纯隔离网内控制中心不能访问互联网，不能下载补丁库和补丁文件，需使用离线升级工具定期导入补丁库和文件到控制中心。

奇安信网神网络数据传感器系统产品检测方案

奇安信网神网络数据传感器（NDS3000/5000/9000系列）产品，已具备该补丁日多个高危漏洞（含：CVE-2020-17096、CVE-2020-17144和CVE-2020-17121）的检测能力。对应的规则ID为：51880、6070、6071，建议用户尽快升级检测规则库至2012091833以后版本并启用该多个检测规则。

奇安信天眼产品解决方案

微软12月份补丁日修复了一批漏洞，奇安信天眼新一代威胁感知系统在第一时间加入了这些漏洞的检测规则，请将规则包升级到3.0.1208.12531及以上版本。规则名称：MicrosoftDynamics 365 for Finance and Operations远程代码执行漏洞(CVE-2020-17152)，规则ID：0x10020B76；规则名称：MicrosoftExchange Server远程执行代码漏洞(CVE-2020-17144)，规则ID：0x10020B75；规则名称：MicrosoftSharePoint远程代码执行漏洞(CVE-2020-17121)，规则ID：0x10020B74；规则名称：MicrosoftWindows NTFS远程代码执行漏洞(CVE-2020-17096)，规则ID：0x5d8d。奇安信天眼流量探针（传感器）升级方法：系统配置->设备升级->规则升级，选择“网络升级”或“本地升级”。

2020年12月9日，奇安信 CERT发布安全风险通告

点击阅读原文

到奇安信NOX-安全监测平台查询更多漏洞详情