安全公告编号:CNTA-2020-0021
10月13日，微软发布了2020年10月份的月度例行安全公告，修复了其多款产品存在的87个安全漏洞。受影响的产品包括：Windows 10 2004 & WindowsServer v2004（51个）、Windows 10 1909 & WindowsServer v1909（50个）、Windows 10 1903 & WindowsServer v1903（50个）、Windows 8.1 & Server 2012 R2（20个）、Windows RT 8.1（18个）、Windows Server 2012（18个）和Microsoft Office-related software（21个）。
利用上述漏洞，攻击者可以绕过安全功能限制，获取敏感信息，提升权限，执行远程代码，或发起拒绝服务攻击等。CNVD提醒广大Microsoft用户尽快下载补丁更新，避免引发漏洞相关的网络安全事件。
CVE编号 | 公告标题和摘要 | 最高严重等级和漏洞影响 | 受影响的软件 |
CVE-2020-16898 | Windows TCP/IP远程执行代码漏洞 Windows TCP/IP堆栈未能正确地处理ICMPv6路由器播发数据包时，存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以获得在目标服务器或客户端上执行代码的能力。 要利用此漏洞，攻击者必须将特制的ICMPv6路由器广告数据包发送到远程Windows计算机。 此更新通过更正Windows TCP/IP堆栈处理ICMPv6路由器播发数据包的方式来解决此漏洞。 | 严重 远程代码执行 | Windows 10 Server 2019 Server, version 1903 Server, version 1909 Server, version 2004 |
CVE-2020-16885 | Windows Storage VSP Driver特权提升漏洞 Windows Storage VSP Driver不适当地处理文件操作时，存在特权提升漏洞。成功利用此漏洞的攻击者可以获得更高的特权。 要利用此漏洞，攻击者首先需要在受害者系统上执行代码。然后，攻击者可以运行特制的应用程序。 该安全更新通过确保Windows Storage VSP Driver正确处理文件操作来解决此漏洞。 | 重要 特权提升 | Windows 10 Server 2016 Server 2019 Server, version 1903 Server, version 2004 |
CVE-2020-16908 | Windows安装程序特权提升漏洞 Windows安装程序以处理目录的方式存在一个特权提升漏洞。本地身份验证的攻击者可以以提升的系统特权运行任意代码。成功利用此漏洞后，攻击者可以安装程序；查看，更改或删除数据；或创建具有完全用户权限的新帐户。 该安全更新通过确保Windows安装程序正确处理目录来解决此漏洞。 | 重要 特权提升 | Windows 10 |
CVE-2020-16909 | Windows Error Reporting特权提升漏洞 WER处理和执行文件时，Windows Error Reporting（WER）中存在一个特权提升漏洞。 如果攻击者可以成功利用此漏洞，则可以允许特权提升。 成功利用此漏洞的攻击者可以获得对敏感信息和系统功能的更大访问权限。要利用此漏洞，攻击者可以运行特制应用程序。 该安全更新通过更正WER处理和执行文件的方式来解决漏洞。 | 重要 特权提升 | Windows 10 Server 2016 Server 2019 Server, version 1903 Server, version 1909 Server, version 2004 |
CVE-2020-16891 | Windows Hyper-V远程执行代码漏洞 当主机服务器上的Windows Hyper-V未能正确验证来宾操作系统上经过身份验证的用户输入时，将存在一个远程执行代码漏洞。要利用此漏洞，攻击者可以在客户机操作系统上运行特制的应用程序，会导致Hyper-V主机操作系统执行任意代码。 成功利用此漏洞的攻击者可以在主机操作系统上执行任意代码。 该安全更新通过更正Hyper-V验证访客操作系统用户输入的方式来解决此漏洞。 | 严重 远程代码执行 | Windows 10 Server 2016 Server 2019 Server, version 1903 Server, version 1909 Server, version 2004 Windows 8.1 Server 2012 Server 2012 R2 |
CVE-2020-16911 | GDI +远程代码执行漏洞 Windows Graphics Device Interface（GDI）处理内存中的对象方式存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以控制受影响的系统。然后，攻击者可以安装程序。查看，更改或删除数据；或创建具有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，将其帐户配置为在系统上具有较少用户权限的用户受到的影响较小。 该安全更新通过更正Windows GDI处理内存中对象的方式来解决漏洞。 | 严重 远程代码执行 | Windows 10 Server 2016 Server 2019 Server, version 1903 Server, version 1909 Server, version 2004 Windows 8.1 Server 2012 Server 2012 R2 |
CVE-2020-16947 | Microsoft Outlook远程执行代码漏洞 当该软件未能正确处理内存中的对象时，Microsoft Outlook软件中将存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以在系统用户的上下文中运行任意代码。如果当前用户使用管理用户权限登录，则攻击者可以控制受影响的系统。然后，攻击者可以安装程序。查看，更改或删除数据；或创建具有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，将其帐户配置为在系统上具有较少用户权限的用户受到的影响较小。 该安全更新通过更正Outlook处理内存中对象的方式来解决此漏洞。 | 严重 远程代码执行 | Office 2019 365 Apps Enterprise Outlook 2016 |
CVE-2020-16929 | Microsoft Excel远程执行代码漏洞 当该软件未能正确处理内存中的对象时，Microsoft Excel软件中将存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以在当前用户的上下文中运行任意代码。如果当前用户使用管理用户权限登录，则攻击者可以控制受影响的系统。然后，攻击者可以安装程序。查看，更改或删除数据；或创建具有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，将其帐户配置为在系统上具有较少用户权限的用户受到的影响较小。 该安全更新通过更正Microsoft Excel处理内存中对象的方式来解决此漏洞。 | 重要 远程代码执行 | Office 2010/2013/2016/2019 365 Apps Enterprise Excel 2010/2013/2016 SharePoint Server 2010 SharePoint Enterprise Server 2013 Excel Web App 2010 Office Web Apps 2010/2013 Office Online Server Office 2016/2019 for Mac |
CVE-2020-16951 | Microsoft SharePoint远程执行代码漏洞 当软件未能检查应用程序包的源标记时，Microsoft SharePoint存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以在SharePoint应用程序池和SharePoint服务器场帐户的上下文中运行任意代码。 要利用此漏洞，需要用户将特制的SharePoint应用程序包上载到受影响的SharePoint版本。 该安全更新通过更正SharePoint如何检查应用程序包的源标记的方式来解决漏洞。 | 严重 远程代码执行 | SharePoint Foundation 2013 SharePoint Enterprise Server 2016 SharePoint Server 2019 |
参考信息：
https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Oct
漏洞报告文档编写：
------------------------------------------------------------
CNVD是CNCERT联合国内多家重要信息系统用户、安全厂商、软件厂商、互联网企业等共同建立的国家信息安全漏洞共享平台，旨在国内建立统一收集、发布、验证、分析等信息安全漏洞应急处置体系。
在发布漏洞公告信息之前，CNVD都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。
我们鼓励所有计算机与网络安全研究机构，包括厂商和科研院所，向我们报告贵单位所发现的漏洞信息。我们将对所有漏洞信息进行验证并在CNCERT/CC网站和国家信息安全漏洞共享平台（CNVD）公布漏洞信息及指导受影响用户采取措施以避免损失。
如果您发现本公告存在任何问题，请与我们联系：vreport@cert.org.cn