服务公告
微软3月份月度安全漏洞预警
2020-03-11
一、概要
近日，微软发布3月份安全补丁更新，共披露了115个安全漏洞，其中26个漏洞标记为关键漏洞。攻击者利用漏洞可实现远程代码执行，权限提升，敏感信息获取等。受影响的应用包括：Microsoft Windows、Microsoft Edge、ChakraCore、Internet Explorer等组件。
微软官方说明：
https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Mar
此次补丁更新中涉及一篇禁用SMBv3压缩指导的安全通告，当中披露了一处微软SMBv3协议远程代码执行漏洞（CVE-2020-0796），由于SMBv3协议在处理恶意的压缩数据包时出现异常，导致未经授权验证的攻击者可以在目标系统上执行任意代码。漏洞影响windows 10、Server 1903和1909系统版本。
目前微软公布了CVE-2020-0796相关描述并提供了修复补丁，鉴于漏洞可能形成蠕虫级的安全风险，华为云建议用户尽快安排自检并及时安装补丁修复。注：华为云提供的公共镜像不受该漏洞影响。
2020年6月3日，华为云获取到业界已公开微软SMBv3协议远程代码执行漏洞（CVE-2020-0796）POC，漏洞风险上升，华为云提醒受影响的用户尽快安装补丁程序，消除漏洞风险。目前华为云企业主机安全HSS已支持对该系统漏洞进行检测，使用华为云主机安全服务的用户可在漏洞管理页面查看。
二、漏洞级别
漏洞级别：【严重】
（说明：漏洞级别共四级：一般、重要、严重、紧急。）
三、影响范围
Microsoft Windows、Microsoft Edge、ChakraCore、Internet Explorer等产品。
四、重要漏洞说明详情
CVE编号 | 漏洞名称 | 严重程度 | 漏洞描述 |
CVE-2020-0684 | LNK远程执行代码漏洞 | 严重 | Microsoft Windows中存在一个远程执行代码漏洞，如果处理了.LNK文件，该漏洞可能允许远程执行代码。 |
CVE-2020-0768 CVE-2020-0830 CVE-2020-0832 CVE-2020-0833 | 脚本引擎内存损坏漏洞 | 严重 | 在Internet Explorer中，脚本引擎处理内存中对象的方式中存在远程执行代码漏洞。该漏洞可以损坏内存，攻击者可以在当前用户的上下文中执行任意代码。 |
CVE-2020-0801 CVE-2020-0807 CVE-2020-0809 CVE-2020-0869 | Media Foundation内存损坏漏洞 | 严重 | Windows Media Foundation不正确地处理内存中的对象时，存在内存损坏漏洞。成功利用此漏洞的攻击者可以安装程序。查看，更改或删除数据；或创建具有完全用户权限的新帐户。 |
CVE-2020-0811 CVE-2020-0812 | Chakra脚本引擎内存损坏漏洞 | 严重 | Chakra脚本引擎处理Microsoft Edge（基于HTML）L中内存中的对象的方式中存在一个远程执行代码漏洞。该漏洞可能使攻击者在当前用户的上下文中执行任意代码的方式来破坏内存。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。 |
CVE-2020-0816 | Microsoft Edge内存损坏漏洞 | 严重 | 当Microsoft Edge不正确地访问内存中的对象时，存在一个远程执行代码漏洞。该漏洞可能以一种使攻击者能够在当前用户的上下文中执行任意代码的方式来破坏内存。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。 |
CVE-2020-0823 CVE-2020-0825 CVE-2020-0826 CVE-2020-0827 CVE-2020-0828 CVE-2020-0829 CVE-2020-0831 CVE-2020-0848 | 脚本引擎内存损坏漏洞 | 严重 | ChakraCore脚本引擎处理内存中对象的方式中存在一个远程执行代码漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式来破坏内存。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。 |
CVE-2020-0824 | Internet Explorer内存损坏漏洞 | 严重 | 当Internet Explorer不正确地访问内存中的对象时，存在一个远程执行代码漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式来破坏内存。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。 |
CVE-2020-0847 | VBScript远程执行代码漏洞 | 严重 | VBScript引擎处理内存中对象的方式中存在一个远程执行代码漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式来破坏内存。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。 |
CVE-2020-0852 | Microsoft Word远程执行代码漏洞 | 严重 | 当Microsoft Word软件无法正确处理内存中的对象时，存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以使用特制文件在当前用户的安全上下文中执行操作。 |
CVE-2020-0881 CVE-2020-0883 | GDI +远程执行代码漏洞 | 严重 | Windows图形设备接口（GDI）处理内存中的对象的方式中存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以控制受影响的系统。 |
CVE-2020-0905 | Dynamics Business Central远程执行代码漏洞 | 严重 | Microsoft Dynamics Business Central中存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以在受害者的服务器上执行任意shell命令。 |
（注：以上为严重漏洞，其他漏洞及详情请参见微软官方说明）
五、安全建议
1、可通过Windows Update自动更新微软补丁修复漏洞，也可以手动下载补丁，补丁下载地址：
https://portal.msrc.microsoft.com/en-us/security-guidance
2、为确保数据安全，建议重要业务数据进行异地备份。
注意：修复漏洞前请将资料备份，并进行充分测试。
