【误差通告】CVE-2020-17008 Windows Kernel 0day误差
宣布时间 2020-12-240x00 误差概述
CVE ID | CVE-2020-17008 | 时 间 | 2020-12-24 |
类 型 | 等 级 | 高危 | |
远程使用 | 否 | 影响规模 |
0x01 误差详情
今年6月，，，Microsoft宣布清静通告，，，Windows kernel中保存一个权限提升误差（CVE-2020-0986）。。。。该误差是由于Windows kernel无法准确处置惩罚内存中的工具，，，其CVSS评分为7.8。。。。乐成使用此误差的攻击者可以在kernel模式下运行恣意代码，，，最终导致攻击者在系统上装置恶意程序、更改或删除数据、建设帐户等。。。。但要使用此误差，，，攻击者必需先登录并控制系统。。。。Microsoft在6月宣布的清静更新中通过更改Windows kernel处置惩罚内存中工具的方法来修复此误差。。。。
但由于Microsoft宣布的补丁程序无法修复CVE-2020-0986，，，攻击者仍然可以通过发送偏移量来触发此误差，，，以提高其对kernel的权限，，，此误差被分派的CVE ID为CVE-2020-17008。。。。
CVE-2020-0986是由于恣意指针引用，，，允许攻击者控制指向memcpy函数的“src”和“dest”指针。。。。Microsoft的补丁程序是不准确的，，，由于它更改了指向偏移量的指针，，，因此攻击者仍可以控制该函数的参数。。。。由于披露限期超期，，，现在该误差的PoC已经宣布。。。。
影响规模：
Windows Server 2012
Windows RT 8.1
Windows 8.1 for x64-based systems
Windows 8.1 for 32-bit systems
Windows Server 2016 (Server Core installation)
Windows Server 2016
Windows 10 for x64-based Systems
Windows 10 Version 1709 for x64-based Systems
Windows 10 Version 1709 for 32-bit Systems
Windows Server, version 1909 (Server Core installation)
Windows 10 Version 1909 for ARM64-based Systems
Windows Server, version 2004 (Server Core installation)
Windows 10 Version 2004 for 32-bit Systems
Windows 10 for 32-bit Systems
Windows Server, version 1903 (Server Core installation)
Windows 10 Version 1903 for ARM64-based Systems
Windows 10 Version 1903 for x64-based Systems
Windows 10 Version 2004 for x64-based Systems
Windows 10 Version 2004 for ARM64-based Systems
Windows 10 Version 1903 for 32-bit Systems
Windows 10 Version 1709 for ARM64-based Systems
Windows 10 Version 1607 for x64-based Systems
Windows 10 Version 1607 for 32-bit Systems
Windows 10 Version 1909 for x64-based Systems
Windows 10 Version 1909 for 32-bit Systems
Windows Server 2019 (Server Core installation)
Windows Server 2019
Windows 10 Version 1809 for ARM64-based Systems
Windows 10 Version 1809 for x64-based Systems
Windows 10 Version 1809 for 32-bit Systems
Windows 10 Version 1803 for ARM64-based Systems
Windows Server, version 1803 (Server Core Installation)
Windows 10 Version 1803 for x64-based Systems
Windows 10 Version 1803 for 32-bit Systems
Windows Server 2012 R2 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 (Server Core installation)
0x02 处置惩罚建议
Microsoft妄想在2020年11月宣布该误差的补丁，，，但由于在测试阶段发明问题，，，因此推迟到2021年1月12日星期二宣布，，，建议期待官方宣布补丁并做好相关防护步伐。。。。
0x03 参考链接
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-0986
https://www.bleepingcomputer.com/news/security/windows-zero-day-with-bad-patch-gets-new-public-exploit-code/
https://bugs.chromium.org/p/project-zero/issues/detail?id=2096
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-17008
0x04 时间线
2020-12-23 Stone披露误差
2020-12-24 VSRC宣布清静通告
0x05 附录
CVSS评分标准官网：http://www.first.org/cvss/
京公网安备11010802024551号