Microsoft에서 패치 한 120 개의 버그 중 2 건의 공격이 0 일
두 개의 제로 데이 버그 중 하나는 '중요'등급이며 Microsoft의 Internet Explorer에 영향을 미치는 원격 코드 실행 버그로 분류됩니다.
소프트웨어 거인의 8 월 패치 화요일 보안 업데이트에 따르면 두 가지 Microsoft 취약점이 적극적으로 공격 받고 있습니다. 결함에 대한 패치를 버그에 사용할 수 있으므로 이번 달의 총 취약점 수는 120 개가됩니다.
야생에서 악용되는 결함 중 하나는 Windows 10, 7 8.1 및 Windows Server 버전에서 파일 서명의 유효성 검사와 관련된 Windows 스푸핑 버그 인 ( CVE-2020-1464 )입니다. "중요"로 평가 된이 결함은 공격자가 "부적절하게 서명 된 파일이로드되는 것을 방지하기위한 보안 기능을 우회"할 수 있도록합니다.
두 번째 제로 데이는 Internet Explorer 웹 브라우저와 관련된 "위험"등급의 원격 코드 실행 (RCE) 버그입니다. CVE-2020-1380 으로 추적되는 이것은 스크립팅 엔진 메모리 손상 문제입니다. 성공적인 해킹은 공격자에게 현재 사용자와 동일한 사용자 권한을 부여한다고 회사는 밝혔다.
"[이] 취약점은 스크립팅 엔진이 Internet Explorer에서 메모리의 개체를 처리하는 방식에 존재합니다."라고 Microsoft는 썼습니다. "취약점은 공격자가 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수있는 방식으로 메모리를 손상시킬 수 있습니다."
Ivanti의 보안 수석 제품 관리자 인 Todd Schell은 CVE-2020-1380에 대한 일반적인 공격 벡터 는 특수 제작 된 웹 사이트, 사용자 제공 콘텐츠 또는 광고가 허용되는 손상된 웹 사이트 및 응용 프로그램 또는 Microsoft Office 문서를 통한 식물 맬웨어 라고 말했습니다. IE 렌더링 엔진을 호스팅합니다.
Schell은 "사용자의 권한을 제한하면 공격자가이 취약점을 악용하여 얻을 수있는 액세스 권한을 완화 할 수 있습니다."라고 말했습니다. 그는 익스플로잇이 최신 버전의 Windows 운영 체제에 영향을 미치는 것으로 보인다고 덧붙였습니다.
12 개 이상의 중요한 버그
120 개의 버그 중 Microsoft는 17 개를 "중요"취약점으로, 103 개를 "중요"취약점으로 평가했습니다.
5 개의 중요한 버그 ( CVE-2020-1554 , CVE-2020-1492 , CVE-2020-1379 , CVE-2020-1477 및 CVE-2020-1525 )는 멀티미디어 프레임 워크 인 Microsoft의 WMF (Windows Media Foundation)에 연결되어 있습니다. Recorded Future의 수석 보안 설계자 인 Allan Liska는 8 월의 버그로 인해 심각한 버그 수가 10 개로 늘어났다고 Windows 7에서 Windows 10까지, Windows Server 2008에서 2019까지 디지털 미디어를 처리하기위한 인프라 플랫폼이 있습니다.
“이러한 취약점은 WMF가 메모리에서 개체를 처리하는 방식에 존재합니다. 악용에 성공하면 공격자가 악성 소프트웨어를 설치하거나 데이터를 조작하거나 새 계정을 만들 수 있습니다.”라고 Liska는 말했습니다.
연구원은 또한 보안 팀에게 버전 2.0 ~ 4.8에 영향을 미치는 .NET 프레임 워크 RCE 버그 인 CVE-2020-1046 을 패치 할 것을 촉구했습니다 . “이 취약점은 .NET이 가져 오기를 처리하는 방식에 존재합니다. 공격자는이 취약점을 악용하여 취약한 시스템에 대한 관리자 수준의 제어 권한을 얻을 수 있습니다. 이 취약점을 악용하기 위해 공격자는 특수 제작 된 파일을 웹 애플리케이션에 업로드해야합니다.”라고 Liska는 화요일 패치 연구 노트에서 썼습니다.
Rapid7의 선임 소프트웨어 엔지니어 인 Richard Tsang은 화요일 패치 노트에서 이번 달 패치 된 가장 흥미로운 버그 는 여러 버전의 Windows Server에 존재 하는 Netlogon 권한 상승 버그 ( CVE-2020-1472 ) 라고 언급했습니다 . 패치는 여러 단계로 진행됩니다.
Tsang은 "CVE-2020-1472는 NRP (Netlogon Remote Protocol)를 사용하여 취약한 도메인 컨트롤러에 연결하면 도메인 관리자 액세스 권한을 얻을 수있는 권한 상승 취약점입니다."라고 썼습니다.
NRP는 도메인 기반 네트워크에서 사용자와 기기 인증에 사용하고, 도메인 컨트롤러를 백업하고 도메인 관계를 관리, 사용자 계정 데이터베이스 복제에 묶여 다양한 기능을 수행한다 마이크로 소프트에 따르면 .
“이 취약점 패치의 독특 성은 두 단계로 완료되며 '예 / 아니요'바이너리에서 'CVE-2020-1472에서 수정 되었습니까'라는 대답을 '따라 달라집니다. '”Tsang이 썼습니다.
그는“기본적으로 적용 가능한 Windows Server 패치를 적용하면 추가 조치없이 Windows 장치에 대한 취약성이 해결되지만 이는 비 Windows 장치가 잠재적으로 악용을 유발할 수 있음을 의미합니다. 이는 DC 시행 모드를 통해 Netlogon 보안 채널과 함께 보안 원격 프로 시저 호출 (RPC) 사용을 시행하는 것입니다 (Microsoft에 따르면 2021 년 1 분기에 자동으로 수행 될 작업). 실제로 교정이 완료 될 것입니다.”라고 그는 말했습니다.
Microsoft는 이것의 잠재적 인 조직적 영향을 인정하고 이에 대한 추가 지침을 제공했습니다 .