搜索

[28370] 2020-06-26_2020年6月CVE清单报告

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-19
2020-06-26_2020年6月CVE清单报告 2 0 2 0 年 6 月 C V E 清 单 报 告 原 创   7 0 7   O t s 安 全   2 0 2 0 - 0 6 - 2 6 C V E - 2 0 2 0 - 0 7 9 6 N V D 的 描 述 的 描 述 M i c r o s o f t 服 务 器 消 息 块 3 . 1 . 1 （ S M B v 3 ） 协 议 处 理 某 些 请 求 的 方 式 中 存 在 一 个 远 程 执 行 代 码 漏 洞 ， 也 称 为 “   W i n d o w s   S M B v 3 客 户 端 / 服 务 器 远 程 执 行 代 码 漏 洞 ” 。 F o r t i 的 描 述 的 描 述 M S   S M B 服 务 器 压 缩 转 换 标 头 内 存 损 坏 服 务 器 压 缩 转 换 标 头 内 存 损 坏 这 表 明 存 在 尝 试 利 用 M i c r o s o f t   S M B 服 务 器 中 的 缓 冲 区 溢 出 漏 洞 的 攻 击 。 此 漏 洞 是 由 于 易 受 攻 击 的 软 件 处 理 恶 意 制 作 的 压 缩 数 据 包 时 出 错 。 远 程 未 经 身 份 验 证 的 攻 击 者 可 以 利 用 此 漏 洞 在 应 用 程 序 的 上 下 文 中 执 行 任 意 代 码 。 受 影 响 的 产 品 受 影 响 的 产 品 W i n d o w s   1 0 版 本 1 9 0 3 （ 用 于 3 2 位 系 统 ） W i n d o w s   1 0 版 本 1 9 0 3 （ 用 于 基 于 x 6 4 的 系 统 ） W i n d o w s   1 0 版 本 1 9 0 3 （ 用 于 基 于 A R M 6 4 的 系 统 ） W i n d o w s   S e r v e r 版 本 1 9 0 3 （ 服 务 器 核 心 安 装 ） W i n d o w s   1 0 版 本 1 9 0 9 （ 用 于 3 2 位 系 统 ） C V E - 2 0 2 0 - 0 7 9 6 C V E - 2 0 2 0 - 1 2 0 6 C V E - 2 0 2 0 - 1 2 6 9 5 C V E - 2 0 2 0 - 1 3 0 1 C V E - 2 0 2 0 - 1 3 4 0 1 C V E - 2 0 2 0 - 1 3 7 7 7 C V E - 2 0 2 0 - 3 9 5 6 C V E - 2 0 2 0 - 8 6 1 8 C V E - 2 0 2 0 - 8 6 1 9 C V E - 2 0 2 0 - 9 8 5 9
W i n d o w s   1 0 版 本 1 9 0 9 对 于 基 于 x 6 4 的 系 统 W i n d o w s   1 0 版 本 1 9 0 9 对 于 基 于 A R M 6 4 的 系 统 W i n d o w s   S e r v e r 版 本 1 9 0 9 （ 服 务 器 核 心 安 装 ） 影 响 力 影 响 力 系 统 危 害 ： 远 程 攻 击 者 可 以 控 制 易 受 攻 击 的 系 统 。 建 议 措 施 建 议 措 施 应 用 供 应 商 提 供 的 最 新 升 级 或 补 丁 。 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 0 7 9 6 参 考 资 料 参 考 资 料 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 0 7 9 6 C V E - 2 0 2 0 - 1 2 0 6 N V D 的 描 述 的 描 述 M i c r o s o f t 服 务 器 消 息 块 3 . 1 . 1 （ S M B v 3 ） 协 议 处 理 某 些 请 求 的 方 式 中 存 在 一 个 信 息 泄 露 漏 洞 ， 也 称 为 “   W i n d o w s   S M B v 3 客 户 端 / 服 务 器 信 息 泄 露 漏 洞 ” 。 F o r t i 的 描 述 的 描 述 M i c r o s o f t ： W i n d o w s   S M B v 3 客 户 端 / 服 务 器 信 息 泄 露 漏 洞 C V E - 2 0 2 0 - 1 2 6 9 5 N V D 的 描 述 的 描 述 2 0 2 0 - 0 4 - 1 7 之 前 的 O p e n   C o n n e c t i v i t y   F o u n d a t i o n   U P n P 规 范 不 禁 止 在 与 完 全 合 格 的 事 件 订 阅 U R L （ 又 称 为 C a l l S t r a n g e r 问 题 ） 不 同 的 网 段 上 接 受 带 有 交 付 U R L 的 订 阅 请 求 。 C V E - 2 0 2 0 - 1 3 0 1 N V D 的 描 述 的 描 述 M i c r o s o f t 服 务 器 消 息 块 1 . 0 （ S M B v 1 ） 服 务 器 处 理 某 些 请 求 的 方 式 中 存 在 一 个 远 程 执 行 代 码 漏 洞 ， 也 称 为 “   W i n d o w s   S M B 远 程 执 行 代 码 漏 洞 ” 。 F o r t i 的 描 述 的 描 述 M i c r o s o f t ： W i n d o w s   S M B 远 程 执 行 代 码 漏 洞 这 表 示 攻 击 企 图 利 用 S M B v 1 驱 动 程 序 中 的 I n t e g e r   O v e r f l o w 漏 洞 。 此 漏 洞 是 由 于 当 易 受 攻 击 的 软 件 处 理 恶 意 制 作 的 S M B 请 求 时 发 生 错 误 。 远 程 攻 击 者 可 能 能 够 利 用 此 漏 洞 在 受 影 响 的 系 统 上 导 致 拒 绝 服 务 状 况 。 受 影 响 的 产 品 受 影 响 的 产 品 W i n d o w s   1 0 版 本 1 8 0 3 （ 用 于 3 2 位 系 统 ） W i n d o w s   1 0 版 本 1 8 0 3 （ 用 于 基 于 x 6 4 的 系 统 ） W i n d o w s   S e r v e r 版 本 1 8 0 3 （ 服 务 器 核 心 安 装 ） W i n d o w s   1 0 版 本 1 8 0 3 （ 用 于 基 于 A R M 6 4 的 系 统 ） W i n d o w s   1 0 版 本 1 8 0 9 （ 用 于 3 2 位 系 统 ） W i n d o w s   1 0 版 本 1 8 0 9 用 于 基 于 x 6 4 的 系 统 W i n d o w s   1 0 版 本 1 8 0 9 （ 用 于 基 于 A R M 6 4 的 系 统 ） W i n d o w s   S e r v e r   2 0 1 9   W i n d o w s   S e r v e r   2 0 1 9 （ 服 务 器 核 心 安 装 ） W i n d o w s   1 0 版 本 1 9 0 9 （ 用 于 3 2 位 系 统 ） W i n d o w s   1 0 版 本 1 9 0 9 （ 用 于 基 于 x 6 4 的 系 统 ）
W i n d o w s   1 0 版 本 1 9 0 9 （ 用 于 A R M 6 4 - 基 于 W i n d o w s   的 系 统 W i n d o w s   S e r v e r 版 本 1 9 0 9 （ 服 务 器 核 心 安 装 ） W i n d o w s   1 0 版 本 1 7 0 9 （ 用 于 3 2 位 系 统 ） W i n d o w s   1 0 版 本 1 7 0 9 （ 用 于 基 于 x 6 4 的 系 统 ） W i n d o w s   1 0 版 本 1 7 0 9 （ 适 用 于 基 于 A R M 6 4 的 系 统 ） W i n d o w s   1 0 版 本 1 9 0 3 （ 适 用 于 3 2 位 系 统 ） W i n d o w s   1 0 版 本 1 9 0 3 （ 适 用 于 基 于 x 6 4 的 系 统 ） W i n d o w s   1 0 版 本 1 9 0 3 （ 适 用 于 基 于 A R M 6 4 的 系 统 ） W i n d o w s   S e r v e r 版 本 1 9 0 3 （ 服 务 器 核 心 安 装 ） W i n d o w s   1 0 适 用 于 3 2 位 系 统 W i n d o w s   1 0 （ 用 于 基 于 x 6 4 的 系 统 ） W i n d o w s   1 0 版 本 1 6 0 7 （ 用 于 3 2 位 系 统 ） W i n d o w s   1 0 版 本 （ 1 6 0 7 ） 用 于 基 于 x 6 4 的 系 统 W i n d o w s   S e r v e r   2 0 1 6   W i n d o w s   S e r v e r   2 0 1 6 （ 服 务 器 核 心 安 装 ） W i n d o w s   7 （ 用 于 3 2 位 系 统 ） S e r v i c e   P a c k   1   W i n d o w s   7 （ 用 于 基 于 x 6 4 的 系 统 ） S e r v i c e   P a c k   1   W i n d o w s   8 . 1 （ 用 于 3 2 位 系 统 ） W i n d o w s   8 . 1 （ 用 于 基 于 x 6 4 的 系 统 ） W i n d o w s   R T   8 . 1 W i n d o w s   S e r v e r   2 0 0 8 （ 用 于 3 2 位 系 统 ） S e r v i c e   P a c k   2   W i n d o w s   S e r v e r   2 0 0 8 （ 用 于 3 2 位 系 统 ） S e r v i c e   P a c k   2 （ 服 务 器 核 心 安 装 ） W i n d o w s   S e r v e r   2 0 0 8 （ 用 于 基 于 I t a n i u m 的 系 统 ） S e r v i c e   P a c k   2   W i n d o w s   S e r v e r   2 0 0 8 （ 用 于 基 于 x 6 4 的 系 统 ） S e r v i c e   P a c k   2   W i n d o w s   S e r v e r   2 0 0 8 中 的 基 于 x 6 4 的 系 统 的 S e r v i c e   P a c k   2 （ 服 务 器 核 心 安 装 ） 的 W i n d o w s   S e r v e r   2 0 0 8   R 2 的 基 于 I t a n i u m 的 系 统 的 S e r v i c e   P a c k   1   的 W i n d o w s   S e r v e r   2 0 0 8   R 2 的 基 于 x 6 4 的 系 统 的 S e r v i c e   P a c k   1   的 W i n d o w s   S e r v e r   2 0 0 8   R 2 的 基 于 x 6 4 的 系 统 服 务 包 1 （ 服 务 器 核 心 安 装 ） W i n d o w s   S e r v e r   2 0 1 2   W i n d o w s   S e r v e r   2 0 1 2 （ 服 务 器 核 心 安 装 ） W i n d o w s   S e r v e r   2 0 1 2   R 2   W i n d o w s   S e r v e r   2 0 1 2   R 2 （ 服 务 器 核 心 安 装 ） W i n d o w s   1 0 版 本 2 0 0 4 （ 用 于 基 于 x 6 4 的 系 统 ） W i n d o w s   S e r v e r 版 本 2 0 0 4 （ 服 务 器 核 心 安 装 ） W i n d o w s   1 0 版 本 2 0 0 4 （ 用 于 3 2 位 系 统 ） W i n d o w s   1 0 版 本 2 0 0 4 （ 用 于 基 于 A R M 6 4 的 系 统 ） 影 响 力 影 响 力 拒 绝 服 务 ： 远 程 攻 击 者 可 以 使 易 受 攻 击 的 系 统 崩 溃 。 建 议 措 施 建 议 措 施 应 用 供 应 商 提 供 的 最 新 升 级 或 补 丁 。 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 3 0 1 参 考 资 料 参 考 资 料 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - C N / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 3 0 1 C V E - 2 0 2 0 - 1 3 4 0 1 N V D 的 描 述 的 描 述 在 1 9 . 0 3 . 1 1 之 前 的 D o c k e r   E n g i n e 中 发 现 了 一 个 问 题 。 具 有 C A P _ N E T _ R A W 功 能 的 容 器 中 的 攻 击 者 可 以 制 作 I P v 6 路 由 器 通 告 ， 从 而 欺 骗 外 部 I P v 6 主 机 ， 获 取 敏 感 信 息 或 导 致 拒 绝 服 务 。
C V E - 2 0 2 0 - 1 3 7 7 7 N V D 的 描 述 的 描 述 3 . 6 . 1 4 之 前 的 G n u T L S   3 . 6 . x 使 用 不 正 确 的 加 密 技 术 来 加 密 会 话 票 证 （ T L S   1 . 2 中 机 密 性 的 丢 失 和 T L S   1 . 3 中 的 身 份 验 证 的 绕 过 ） 。 最 早 受 影 响 的 版 本 是 3 . 6 . 4 （ 2 0 1 8 - 0 9 - 2 4 ） ， 因 为 2 0 1 8 - 0 9 - 1 8 提 交 中 存 在 错 误 。 在 第 一 次 密 钥 轮 换 之 前 ， T L S 服 务 器 始 终 使 用 错 误 的 数 据 来 代 替 从 应 用 程 序 派 生 的 加 密 密 钥 。 C V E - 2 0 2 0 - 3 9 5 6 N V D 的 描 述 的 描 述 1 0 . 0 . 0 . 2 之 前 的 V M w a r e   C l o u d   D i r e c t o r   1 0 . 0 . x ， 9 . 7 . 0 . 5 之 前 的 9 . 7 . 0 . x ， 9 . 5 . 0 . 6 之 前 的 9 . 5 . 0 . x 和 9 . 1 . 0 . 4 之 前 的 9 . 1 . 0 . x 无 法 正 确 处 理 导 致 代 码 的 输 入 注 入 漏 洞 。 经 过 身 份 验 证 的 参 与 者 可 能 能 够 将 恶 意 流 量 发 送 到 V M w a r e   C l o u d   D i r e c t o r ， 这 可 能 导 致 任 意 远 程 代 码 执 行 。 可 以 通 过 基 于 H T M L 5 和 F l e x 的 U I ， A P I   E x p l o r e r 界 面 和 A P I 访 问 来 利 用 此 漏 洞 。 C V E - 2 0 2 0 - 8 6 1 8 N V D 描 述 描 述 允 许 通 过 区 域 传 输 将 区 域 数 据 发 送 到 服 务 器 的 攻 击 者 可 以 利 用 此 漏 洞 通 过 特 制 的 区 域 有 意 触 发 断 言 失 败 ， 从 而 拒 绝 为 客 户 端 提 供 服 务 。 C V E - 2 0 2 0 - 8 6 1 9 N V D 描 述 描 述 除 非 名 称 服 务 器 为 一 个 或 多 个 区 域 提 供 权 威 服 务 ， 并 且 至 少 一 个 区 域 包 含 一 个 带 星 号 （ * ） 的 空 非 终 端 条 目 ， 否 则 不 会 遇 到 此 缺 陷 。 理 论 上 ， 准 许 更 改 区 域 内 容 的 潜 在 攻 击 者 可 以 引 入 这 样 的 记 录 ， 以 便 利 用 此 条 件 导 致 拒 绝 服 务 ， 尽 管 我 们 认 为 使 用 此 向 量 的 可 能 性 不 大 ， 因 为 任 何 此 类 攻 击 都 需 要 很 高 的 特 权 级 别 ， 并 且 易 于 追 踪 。 C V E - 2 0 2 0 - 9 8 5 9 N V D 描 述 描 述 适 用 于 ： i P h o n e   6 s 和 更 高 版 本 ， i P a d   A i r   2 和 更 高 版 本 ， i P a d   m i n i   4 和 更 高 版 本 以 及 i P o d   t o u c h 第 7 代 影 响 ： 应 用 程 序 可 能 能 够 以 内 核 特 权 执 行 任 意 代 码 说 明 ： 内 存 消 耗 问 题 已 通 过 改 进 的 内 存 处 理 得 到 解
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理