微软关键漏洞

14 年 2020 月 XNUMX 日 | 博客, 黏

2020年1月14日：微软今天发布了月度补丁，其中包含三个严重级别为1级的漏洞，需要您立即关注。企业应启动漏洞警报管理流程来对这些警报进行分类，并尽快制定补丁计划。请将CyberHoot发布的这篇特别博客建议视为非常特殊的情况，并尽快采取适当行动。需要说明的是，我所有的网络安全消息来源都提出了相同的建议。政府网络安全监管机构，例如CISA，针对这些漏洞发布了有史以来第二份紧急指令。情况非常严重。

受影响的系统：

CryptoAPI 欺骗漏洞 – CVE-2020-0601：此漏洞影响所有运行 32 位或 64 位 Windows 10 操作系统的机器，包括 Windows Server 2016 和 2019 版本。

Windows RD 网关和 Windows 远程桌面客户端漏洞 – CVE-2020-0609、CVE-2020-0610 和 CVE-2020-0611：这些漏洞影响 Windows Server 2012 及更高版本。此外，CVE-2020-0611 还影响 Windows 7 及更高版本。

漏洞影响：

本公告的这一部分概述了这些漏洞被利用可能造成的影响。

CryptoAPI 欺骗漏洞 - CVE-2020-0601：

此漏洞允许不受欢迎的软件或恶意软件伪装成由受信任或值得信赖的组织进行真实签名的合法软件。这可能会诱骗用户安装看似合法的恶意软件。它还可能阻止防病毒软件等防护软件将此类安装检测为恶意程序。此外，依赖 Windows CryptoAPI 的浏览器会对攻击视而不见，从而使攻击者能够在不被察觉的情况下解密、修改或在用户连接上注入数据。

Windows RD 网关和 Windows 远程桌面客户端漏洞 - CVE-2020-0609、CVE-2020-0610 和 CVE-2020-0611：

这些漏洞允许远程代码执行，任意代码可以在 RD Web 网关和任何连接到恶意网关的客户端上自由运行。服务器漏洞无需身份验证[这真的很糟糕] 或用户交互，并可通过特制请求加以利用。该客户端漏洞可通过诱使用户连接到恶意服务器来利用。组合使用时，任何 RD Web 网关都可能被接管并成为恶意服务器，进而接管所有连接的客户端计算机。[我有说过这真的很糟糕吗？]

有什么好消息吗？

确实如此。[呼！ ] 这些漏洞是美国国家安全局首次发现并直接报告给微软的。这意味着我们只有很短的时间窗口来应用这些补丁，否则系统将面临巨大的安全风险。

然而，很短的互联网时间窗口可能意味着几天或几周。

你为什么要问？

通过分析微软今天发布的补丁，不法分子可以迅速识别出哪些代码被修改了。这些补丁就像一张藏宝图，黑客可以循着源代码的更改，进行逆向工程，最终找到漏洞。然后，他们就会利用这些漏洞进行攻击。目前，各国政府和黑客组织正在争分夺秒地识别并利用这些漏洞。在这些漏洞被利用并开始攻击你的系统之前，我们可能只有几天，甚至几周的时间。