KB4580387: Windows 7 和 Windows Server 2008 R2 的 2020 年 10 月安全更新

high Nessus 插件 ID 141431

语言：

简介

远程 Windows 主机受到多个漏洞的影响。

描述

远程 Windows 主机缺少安全更新 4580387 或累积更新 4580345。因此，该服务器受到多个漏洞的影响：

- Windows Application Compatibility Client Library 未正确处理注册表操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。(CVE-2020-16920)

- 当攻击者使用 RDP 连接至目标系统并发送特别构建的请求时，Windows Remote Desktop Service 中存在拒绝服务漏洞。成功利用此漏洞的攻击者会使 Remote Desktop Service 上的 RDP 服务停止响应。(CVE-2020-16863)

- Windows Network Connections Service 处理内存中对象的方式存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限执行代码。(CVE-2020-16887)

- Windows User Profile Service (ProfSvc) 未正确处理结点时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中删除文件和文件夹。(CVE-2020-16940)

- Microsoft 图形组件处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可在目标系统上执行任意代码。(CVE-2020-16923)

- Windows 图形设备接口增强版 (GDI+) 处理内存对象的方式存在信息泄露漏洞，允许攻击者从目标系统检索信息。就其本身而言，信息泄露不允许任意代码执行，但如果攻击者将其与另一漏洞结合使用，则可允许任意代码运行。
(CVE-2020-16914)

- Windows Installer 未能正确清理可造成不安全库加载行为的输入时，其中存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正输入清理错误来避免意外提升，从而修复此漏洞。(CVE-2020-16902)

- Windows Backup Service 未正确处理文件操作时，存在权限提升漏洞。（CVE-2020-16912、CVE-2020-16936、CVE-2020-16972、CVE-2020-16973、CVE-2020-16974、CVE-2020-16975、CVE-2020-16976）

- Windows 未正确处理 COM 对象创建时，存在权限提升漏洞。成功利用此漏洞的攻击者能以提升权限运行任意代码。
(CVE-2020-16916、CVE-2020-16935)

- .NET Framework 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能泄露受影响的系统内存内容。
(CVE-2020-16937)

- Windows KernelStream 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-16889)

- Windows 未正确验证文件签名时，存在欺骗漏洞。成功利用此漏洞的攻击者可绕过安全功能以及加载错误签名的文件。在攻击场景中，攻击者可绕过试图阻止加载错误签名文件的安全功能。此安全更新通过更正 Windows 验证文件签名的方式来修复漏洞。
(CVE-2020-16922)

- 组策略未正确检查访问时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。(CVE-2020-16939)

- Windows Event System 未正确处理内存对象时，存在权限提升漏洞。(CVE-2020-16900)

- Windows Jet 数据库引擎未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Windows Jet 数据库引擎处理内存中对象的方式来修复此漏洞。(CVE-2020-16924)

- 主机服务器上的 Windows Hyper-V 未正确验证来宾操作系统中经过身份验证的用户的输入时，存在远程代码执行漏洞。(CVE-2020-16891)

- NetBIOS over TCP (NBT) 扩展 (NetBT) 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。(CVE-2020-16897)