CVE-2020-1457/1425: Microsoft Windows 编解码器库远程执行代码漏洞
2023-09-11 14:17:07 时间
CVE-2020-1457/1425: Microsoft Windows 编解码器库远程执行代码漏洞
360-CERT [三六零CERT](javascript:void(0)😉 今天
0x00 漏洞背景
2020年07月01日, 360CERT监测发现 Microsoft官方
发布了 Microsoft Windows 编解码器库远程执行代码漏洞
的风险通告,该漏洞编号为 CVE-2020-1457
和CVE-2020-1425
,漏洞等级:严重
。
Microsoft Windows
是美国微软公司研发的一套操作系统,Windows Codecs Library
是其中的一个音频、视频文件编解码器。
Microsoft Windows
编解码器库处理内存中的对象的方式中存在远程代码执行漏洞,攻击者可利用该漏洞,借助特制图像文件执行任意代码。
对此,360CERT建议广大用户及时安装最新补丁,做好资产自查以及预防工作,以免遭受黑客攻击。
0x01 风险等级
360CERT对该漏洞的评定结果如下
评定方式 | 等级 |
---|---|
威胁等级 | 严重 |
影响面 | 广泛 |
0x02 漏洞详情
Microsoft Windows
编解码器库处理内存中的对象的方式中存在远程代码执行漏洞,攻击者可利用该漏洞,借助特制图像文件执行任意代码。
0x03 影响版本
- Windows 10 Version 1709 for 32-bit Systems
- Windows 10 Version 1709 for ARM64-based Systems
- Windows 10 Version 1709 for x64-based Systems
- Windows 10 Version 1803 for 32-bit Systems
- Windows 10 Version 1803 for ARM64-based Systems
- Windows 10 Version 1803 for x64-based Systems
- Windows 10 Version 1809 for 32-bit Systems
- Windows 10 Version 1809 for ARM64-based Systems
- Windows 10 Version 1809 for x64-based Systems
- Windows 10 Version 1903 for 32-bit Systems
- Windows 10 Version 1903 for ARM64-based Systems
- Windows 10 Version 1903 for x64-based Systems
- Windows 10 Version 1909 for 32-bit Systems
- Windows 10 Version 1909 for ARM64-based Systems
- Windows 10 Version 1909 for x64-based Systems
- Windows 10 Version 2004 for 32-bit Systems
- Windows 10 Version 2004 for ARM64-based Systems
- Windows 10 Version 2004 for x64-based Systems
- Windows Server 2019
- Windows Server 2019 (Server Core installation)
- Windows Server, version 1709 (Server Core Installation)
- Windows Server, version 1803 (Server Core Installation)
- Windows Server, version 1903 (Server Core installation)
- Windows Server, version 1909 (Server Core installation)
- Windows Server, version 2004 (Server Core installation)
0x04 修复建议
通用修补建议:
用户可以通过Microsoft Store App
自行检查更新,详细信息可以参考:Get updates for apps and games in Microsoft Store
https://support.microsoft.com/en-us/help/4026259/microsoft-store-get-updates-for-apps-and-games
0x05 时间线
2020-06-30 Microsoft官方发布通告
2020-07-01 360CERT发布通告
0x06 参考链接
- CVE-2020-1425 | Microsoft Windows Codecs Library Remote Code Execution Vulnerability [https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-1425]
- CVE-2020-1457 | Microsoft Windows Codecs Library Remote Code Execution Vulnerability [https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-1457]
转载自https://mp.weixin.qq.com/s/wBilgix5TAPyZ1IUxpk39g
相关文章
- windows常用 API函数
- Windows代理设置
- EasyPlayer-RTSP播放器:从底层到上层专注于RTSP播放Windows、Android、iOS RTSP Player
- Windows RDP的RCE漏洞分析和复现(CVE-2019-0708)
- Windows下pip安装包报错:Microsoft Visual C++ 9.0 is required Unable to find vcvarsall.bat
- windows上Python控制台乱码和处理
- MFC Windows 程序设计[二十六]之线条之美(附源码)
- windows server 2008 安装Microsoft ActiveSync 6.1提示缺少一个Windows Mobile设备中心所须要的Windows组件
- C# Windows目录排序
- 解决 samba 服务器 windows 多重连接
- windows获取系统补丁+匿名管道
- Windows安装WSL进行机器学习(windows和Ubuntu同时使用)