2020-10 补丁日: 微软多个产品高危漏洞安全风险通告

报告编号：B6-2020-101401

报告来源：360CERT

报告作者：360CERT

更新日期：2020-10-14

0x01 事件简述

2020年10月14日，360CERT监测发现 微软官方 发布了 10月份 的风险通告，事件等级：严重，事件评分：10。

此次安全更新发布了 87 个漏洞的补丁，主要涵盖了 Windows操作系统、IE/Edge浏览器、Office 组件及Web Apps、Exchange服务器、.Net 框架、Azure DevOps、Windows 编码解码器 。其中包括 11 个严重漏洞， 75 个高危漏洞。

本次安全更新存在`1个`漏洞等级为`严重`且易利用的WindowsTCP/IP漏洞，以及存在`6个`信息公开的漏洞

对此，360CERT建议广大用户及时将 Windows各项组件 升级到最新版本。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。

0x02 风险等级

360CERT对该事件的评定结果如下

0x03 漏洞详情

CVE-2020-16898: Windows TCP/IP 远程代码执行漏洞

Windows TCP/IP 堆栈不当处理 ICMPv6 Router Advertisement 数据包时，存在一处远程执行代码漏洞。

远程攻击者通过构造特制的数据包并发送到受影响的主机，成功利用此漏洞的攻击者可在目标主机上执行任意代码，并控制该主机。

CVE-2020-16947: Microsoft Outlook 远程代码执行漏洞

Microsoft Outlook 软件无法正确处理内存中的对象时，存在一处远程代码执行漏洞。

远程攻击者通过构造特制的邮件内容发送到使用Outlook 的用户，成功利用此漏洞的攻击者可在目标主机上执行任意代码，并控制该主机。

CVE-2020-16891: Windows Hyper-V 远程执行代码漏洞

Windows Hyper-V 无法正确验证虚拟操作系统上经身份验证的用户的输入时，存在一处远程执行代码漏洞。

远程攻击者通过构造特制的二进制程序，并诱使用户在 Hyper-V 虚拟系统中打开，成功利用此漏洞的攻击者可在绕过Hyper-V在Windows主系统上执行任意代码，并控制该主机。

CVE-2020-16909: Windows 错误报告组件特权提升漏洞

Windows 错误报告 (WER)组件在处理和执行文件时，存在一处特权提升漏洞。

远程攻击者通过构造特制的二进制程序，并诱使用户打开，成功利用此漏洞的攻击者可获得更高的用户权限，并控制该主机。

微软标记该漏洞信息已经公开，ZDI标识该漏洞已存在在野利用

0x04 漏洞影响

已利用>易利用>可利用>难利用

0x05 修复建议

通用修补建议

360CERT建议通过安装

360安全卫士

http://weishi.360.cn

进行一键更新。

应及时进行Microsoft Windows版本更新并且保持Windows自动更新开启。

Windows server / Windows 检测并开启Windows自动更新流程如下

- 点击开始菜单，在弹出的菜单中选择“控制面板”进行下一步。 - 点击控制面板页面中的“系统和安全”，进入设置。 - 在弹出的新的界面中选择“windows update”中的“启用或禁用自动更新”。 - 然后进入设置窗口，展开下拉菜单项，选择其中的自动安装更新（推荐）。

临时修补建议

通过如下链接自行寻找符合操作系统版本的漏洞补丁，并进行补丁下载安装。

October 2020 Security Updates

https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Oct

0x06 产品侧解决方案

360安全分析响应平台

360安全大脑的安全分析响应平台通过网络流量检测、多传感器数据融合关联分析手段，对该类漏洞的利用进行实时检测和阻断，请用户联系相关产品区域负责人或(shaoyulong#360.cn)获取对应产品。

360安全卫士

针对本次安全更新，Windows用户可通过360安全卫士实现对应补丁安装，其他平台的用户可以根据修复建议列表中的产品更新版本对存在漏洞的产品进行更新。

360CERT建议广大用户使用360安全卫士定期对设备进行安全检测，以做好资产自查以及防护工作。

0x07 时间线

2020-10-13  微软发布安全更新
2020-10-14  360CERT发布通告

0x08 参考链接

1、 October 2020 Security Updates

https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Oct

2、 Zero Day Initiative — The October 2020 Security Update Review

https://www.thezdi.com/blog/2020/10/13/the-october-2020-security-update-review

0x09 特制报告下载链接

一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT正式推出安全通告特制版报告，以便用户做资料留存、传阅研究与查询验证。

用户可直接通过以下链接进行特制报告的下载。

2020-10 补丁日: 微软多个产品高危漏洞安全风险通告

http://pub-shbt.s3.360.cn/cert-public-file/%E3%80%90360CERT%E3%80%912020-10%E8%A1%A5%E4%B8%81%E6%97%A5%E5%BE%AE%E8%BD%AF%E5%A4%9A%E4%B8%AA%E4%BA%A7%E5%93%81%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9E%E5%AE%89%E5%85%A8%E9%A3%8E%E9%99%A9%E9%80%9A%E5%91%8A.pdf

若有订阅意向与定制需求请发送邮件至 g-cert-report#360.cn ，并附上您的 公司名、姓名、手机号、地区、邮箱地址。

推荐阅读：

1、CVE-2020-13957: Apache Solr ConfigSet 文件上传漏洞通告

2、安全事件周报 (10.05-10.11)

3、CVE-2020-3535：Cisco Webex Teams windows客户端dll劫持漏洞分析

长按下方二维码关注360CERT！谢谢你的关注！

注：360CERT官方网站提供 《2020-10 补丁日: 微软多个产品高危漏洞安全风险通告》 完整详情，点击阅读原文

本文始发于微信公众号（三六零CERT）：2020-10 补丁日: 微软多个产品高危漏洞安全风险通告