查看原文
其他

奇安信代码安全实验室帮助微软修复多个高危漏洞,获官方致谢

代码卫士 2022-04-06

聚焦源代码安全,网罗国内外最新资讯!


近日,奇安信代码安全实验室研究员为微软发现七个“重要”级别的漏洞(CVE-2020-0782、CVE-2020-0836、CVE-2020-0928、CVE-2020-1031、CVE-2020-1052、CVE-2020-1228和CVE-2020-1250)。研究员第一时间向微软公司报告且协助其修复漏洞。


北京时间2020年9月9日,微软发布了补丁更新公告以及致谢公告,公开致谢奇安信代码安全实验室研究人员。


图:微软官方致谢


漏洞概述


CVE-2020-0782— WindowsCryptographic Catalog Services 提权漏洞

Windows CryptographicCatalog Services 处理内存对象的方式不正确,触发提权漏洞。成功利用该漏洞的攻击者可修改加密目录。

 

CVE-2020-0836和CVE-2020-1228 — Windows DNS 拒绝服务漏洞

WindowsDNS 处理查询的方式不正确,触发拒绝服务漏洞。漏洞如遭利用,可导致DNS 服务无法响应。

 

CVE-2020-0928— Windows 内核信息泄露漏洞

Windows 内核处理内存对象的方式不正确,触发信息泄露漏洞。成功利用该漏洞的攻击者可获取信息,进一步攻陷用户系统。

 

CVE-2020-1031 — Windows DHCP 服务器信息泄露漏洞

Windows Server DHCP 服务披露内存内容的方式不正确,触发信息泄露漏洞。

 

CVE-2020-1052 — Windows 提权漏洞

Ssdpsrv.dll 处理内存对象的方式不正确,导致产生提权漏洞。成功利用该漏洞的攻击者可以提升后的权限执行代码。

 

CVE-2020-1250— Win32k 信息泄露漏洞

Win32k提供内核信息的方式不正确,触发信息泄露漏洞。成功利用该漏洞的攻击者可获取信息,进一步攻陷用户系统。

 

微软已修复这些漏洞问题,用户应尽快予以更新。


参考链接


https://portal.msrc.microsoft.com/en-us/security-guidance/acknowledgments

https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-1250

https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-1228

https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-1052

https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-1031

https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0928

https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0836

https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0782


关于奇安信代码卫士

“奇安信代码卫士” 是奇安信集团旗下专注于软件源代码安全的产品线,代码卫士系列产品可支持 Windows、Linux、Android、Apple iOS、IBM AIX 等平台上的源代码安全分析,支持的编程语言涵盖 C、C++、C#、Objective-C、Java、JSP、JavaScript、PHP、Python、Go、区块链智能合约 Solidity 等。目前代码卫士已应用于上百家大型机构,帮助用户构建自身的代码安全保障体系,消减软件代码安全隐患。


奇安信代码安全实验室是奇安信代码卫士的研究团队,专门从事源代码、二进制漏洞挖掘和分析,主要研究方向包括:Windows / Linux / MacOS 操作系统、应用软件、开源软件、网络设备、IoT设备等。截至目前,奇安信代码安全实验室已经帮助微软、谷歌、苹果、Cisco、Juiper、VMware、Oracle、Linux内核组织、Adobe、阿里云、华为、施耐德、D-Link、ThinkPHP、以太坊、各种开源组织等修复了100多个安全漏洞,并获得官方致谢。



推荐阅读

奇安信代码安全实验室帮助Red Hat修复多个QEMU高危漏洞,获官方致谢

奇安信代码卫士帮助微软和 Oracle 修复多个高危漏洞,获官方致谢

奇安信代码安全实验室五人入选“2020微软 MSRC 最具价值安全研究者”榜单



题图:Pixabay License


转载请注明“转自奇安信代码卫士 www.codesafe.cn”。



奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。


   觉得不错,就点个 “在看” 吧~


您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存