查看原文
其他

奇安信代码卫士帮助微软修复多个高危漏洞,获官方致谢

代码卫士 2022-04-06

聚焦源代码安全,网罗国内外最新资讯!


近日,奇安信代码安全实验室研究员为微软发现四个“重要”级别的漏洞(CVE-2020-1162、CVE-2020-1251、CVE-2020-1290和CVE-2020-1324),第一时间向微软报告并协助其修复漏洞。

 

北京时间2020年6月10日,微软发布了补丁更新公告以及致谢公告,公开致谢奇安信代码安全实验室研究人员。



图:微软官方致谢


漏洞概述


“重要”级别的CVE-2020-1162 和 CVE-2020-1324 – Windows 提权漏洞

当WindowsSecurity Health Service处理某些内存对象时会触发提权(用户到用户)漏洞。攻击者需要登录系统后可利用该漏洞。之后可运行一个特殊构造的命令,利用该漏洞实现提权。

“重要”级别的CVE-2020-1251 — Win32k 提权漏洞

当 Windows 内核模式驱动未能正确地处理内存对象时,就会导致提权漏洞的产生。攻击者如成功利用该漏洞,则可在内核模式中运行任意代码,随后可以完整的用户权限执行一系列操作:安装程序;查看、修改或删除数据;或创建新账户。

“重要”级别的CVE-2020-1290 — Win32k 信息泄露漏洞

当 Win32k 组件不正确地提供内核信息时会触发信息泄露漏洞。攻击者如成功利用该漏洞,则可获取更多信息进而攻陷用户系统。

微软已解决上述漏洞问题,用户应尽快予以更新。


参考链接


https://portal.msrc.microsoft.com/en-us/security-guidance/acknowledgments
https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-1162
https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-1251
https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-1290
https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-1324

关于奇安信代码卫士


“奇安信代码卫士” 是奇安信集团旗下专注于软件源代码安全的产品线,代码卫士系列产品可支持 Windows、Linux、Android、Apple iOS、IBM AIX 等平台上的源代码安全分析,支持的编程语言涵盖 C、C++、C#、Objective-C、Java、JSP、JavaScript、PHP、Python、Go、区块链智能合约 Solidity 等。目前代码卫士已应用于上百家大型机构,帮助用户构建自身的代码安全保障体系,消减软件代码安全隐患。

关于奇安信代码安全实验室


奇安信代码安全实验室是奇安信代码卫士的研究团队,专门从事源代码、二进制漏洞挖掘和分析,主要研究方向包括:Windows / Linux / MacOS 操作系统、应用软件、开源软件、网络设备、IoT设备等。团队成员既有二进制漏洞挖掘高手、微软全球 TOP100 贡献白帽子、Pwn2Own 2017 冠军队员,又有开源软件安全大拿、人工智能安全专家。截至目前,奇安信代码安全实验室已经帮助微软、谷歌、苹果、Cisco、Oracle、Linux内核组织、Adobe、阿里云、D-Link、ThinkPHP、以太坊、各种开源组织等修复了100多个安全漏洞,并获得致谢。




推荐阅读

奇安信代码卫士帮助微软修复严重漏洞,获官方致谢和奖金

奇安信代码卫士帮助微软修复多个高危漏洞,获官方致谢和奖金

奇安信代码卫士帮助微软修复多个高危漏洞,获官方致谢和奖金

奇安信代码卫士帮助微软修复Windows 内核漏洞,获官方致谢和奖金

奇安信代码卫士报送的漏洞获评“CNVD平台2019年度最具价值漏洞”

奇安信代码卫士帮助微软修复Edge浏览器和Windows内核高危漏洞,获官方致谢和奖金

奇安信代码卫士联合软件所帮助 Adobe 公司修复多个漏洞,获官方致谢

奇安信代码卫士研究员入选微软 MSRC 最具价值安全研究者榜单

奇安信代码卫士协助谷歌公司修复Chrome浏览器安全漏洞,获官方致谢



题图:Pixabay License


转载请注明“转自奇安信代码卫士 www.codesafe.cn”。



奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。


 点个“在看”,bounty 不停~                                          

                                                

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存