Windows高危漏洞分析与防护指南

Windows高危漏洞分析与防护指南 漏洞概述 奇安信代码安全实验室研究员为微软发现了7个高危漏洞，包括3个"严重"级别和4个"重要"级别漏洞： 严重级别漏洞 CVE-2020-0662 - Windows远程任意代码执行漏洞 CVE-2020-0710 - ChakraCore脚本引擎内存损坏漏洞 CVE-2020-0712 - ChakraCore脚本引擎内存损坏漏洞 重要级别漏洞 CVE-2020-0715 - Windows Graphics组件提权漏洞 CVE-2020-0745 - Windows Graphics组件提权漏洞 CVE-2020-0716 - Win32k信息泄露漏洞 CVE-2020-0717 - Win32k信息泄露漏洞 漏洞详细分析 CVE-2020-0662 - 远程任意代码执行漏洞 漏洞类型 ：内存处理不当导致的远程代码执行 攻击向量 ：具有域用户帐户的攻击者可构造特殊请求 影响 ：攻击者可在目标系统上以提升的权限执行任意代码 CVSS评分 ：9.8（严重） CVE-2020-0710 & CVE-2020-0712 - 脚本引擎内存损坏漏洞 漏洞组件 ：ChakraCore脚本引擎 漏洞类型 ：内存对象处理不当导致的内存损坏 攻击场景 ： 攻击者在当前用户上下文中执行任意代码 若当前用户为管理员，攻击者可完全控制系统 潜在危害 ： 安装恶意程序 查看、更改或删除数据 创建新账户 CVE-2020-0715 & CVE-2020-0745 - Windows Graphics提权漏洞 漏洞组件 ：Windows Graphics组件 漏洞类型 ：内存对象处理不当导致的权限提升 攻击场景 ： 本地攻击者可运行特殊构造的应用程序 在提权上下文中运行进程 影响范围 ：本地系统控制 CVE-2020-0716 & CVE-2020-0717 - Win32k信息泄露漏洞 漏洞组件 ：Win32k组件 漏洞类型 ：内核信息不当泄露 攻击前提 ： 攻击者需登录到受影响系统 运行特殊构造的应用程序 潜在危害 ：获取系统信息，为进一步攻击提供条件 防护措施 立即更新系统 ： 微软已于2020年2月12日发布补丁 确保所有Windows系统安装最新安全更新 最小权限原则 ： 限制域用户权限 避免日常使用管理员账户 应用控制 ： 实施应用程序白名单 阻止未知或可疑应用程序执行 网络防护 ： 配置防火墙规则限制不必要的网络访问 监控异常网络请求 端点保护 ： 部署高级端点检测与响应(EDR)解决方案 启用内存保护功能 漏洞研究价值 微软漏洞奖励 ： 其中一个严重漏洞获得3万美元奖金 微软公开致谢奇安信代码安全实验室 研究意义 ： 展示了Windows核心组件中的深层次安全问题 揭示了从远程代码执行到本地提权的完整攻击链可能性 参考资源 微软安全公告： CVE-2020-0662 CVE-2020-0710 CVE-2020-0712 CVE-2020-0715 CVE-2020-0716 CVE-2020-0717 CVE-2020-0745 微软致谢公告： Microsoft Security Acknowledgments 漏洞研究职业发展 奇安信代码安全实验室招聘漏洞研究人员，要求： 熟悉操作系统原理和逆向分析 具备代码阅读能力 了解Fuzzing技术和漏洞挖掘工具 有漏洞挖掘经验者优先 研究方向包括： 主流操作系统(Windows/Linux/MacOS) 应用软件和开源软件 网络设备和IoT设备 该实验室已为多家知名厂商修复100+安全漏洞并获得致谢。