Microsoft .NET Framework 的安全更新（2020 年 1 月）
critical Nessus 插件 ID 132999
语言：
简介
远程主机上安装的 Microsoft .NET Framework 受到多个漏洞的影响。描述
远程主机上安装的 Microsoft .NET Framework 缺少安全更新。因而会受到多个漏洞的影响：- Microsoft .NET Framework 未正确验证输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建具有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。(CVE-2020-0646) - 当 .NET 软件无法检查文件的源标记时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建具有完全用户权限的新帐户。(CVE-2020-0605, CVE-2020-0606)解决方案
Microsoft 已发布用于 Microsoft .NET Framework 的安全更新。另见
http://www.nessus.org/u?71a4b34c
http://www.nessus.org/u?6dd1d619
https://support.microsoft.com/en-us/help/4535103/kb4535103
https://support.microsoft.com/en-us/help/4535102/kb4535102
https://support.microsoft.com/en-us/help/4535105/kb4535105
https://support.microsoft.com/en-us/help/4535104/kb4535104
http://www.nessus.org/u?d6758a7c
http://www.nessus.org/u?e147f537
http://www.nessus.org/u?0f331705
http://www.nessus.org/u?2fd98f0c
https://support.microsoft.com/en-us/help/4534977/kb4534977
https://support.microsoft.com/en-us/help/4534976/kb4534976
http://www.nessus.org/u?4bff0836
http://www.nessus.org/u?3c9c3e46
http://www.nessus.org/u?56c0e39b
插件详情
严重性: Critical
ID: 132999
文件名: smb_nt_ms20_jan_dotnet.nasl
版本: 1.10
类型: local
代理: windows
发布时间: 2020/1/16
最近更新时间: 2023/4/25
支持的传感器: Nessus
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.3
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2020-0646
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9.1
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:F/RL:O/RC:C
漏洞信息
CPE: cpe:/a:microsoft:.net_framework
必需的 KB 项: SMB/MS_Bulletin_Checks/Possible
可利用: true
易利用性: Exploits are available
补丁发布日期: 2020/1/14
漏洞发布日期: 2020/1/14
CISA 已知可遭利用的漏洞到期日期: 2022/5/3
可利用的方式
CANVAS (CANVAS)
Metasploit (SharePoint Workflows XOML Injection)
参考资料信息
CVE: CVE-2020-0605, CVE-2020-0606, CVE-2020-0646
IAVA: 2020-A-0028-S
MSFT: MS20-4532933, MS20-4532935, MS20-4532936, MS20-4532938, MS20-4534271, MS20-4534276, MS20-4534293, MS20-4534306, MS20-4534976, MS20-4534977, MS20-4534978, MS20-4534979, MS20-4535101, MS20-4535102, MS20-4535103, MS20-4535104, MS20-4535105
MSKB: 4532933, 4532935, 4532936, 4532938, 4534271, 4534276, 4534293, 4534306, 4534976, 4534977, 4534978, 4534979, 4535101, 4535102, 4535103, 4535104, 4535105