报告编号：B6-2020-061001

报告来源：360-CERT

报告作者：360-CERT

更新日期：2020-06-10

0x01 事件背景

2020年06月09日， 360CERT监测发现 微软官方 发布了 6月份 的风险通告，事件等级：高危。

此次安全更新发布了 129 个漏洞的补丁，主要涵盖了 Windows操作系统、Windows应用商店、IE/Edge浏览器、ChakraCore、Dynamics、Visual Studio、Android 应用程序，.Net 框架、Azure DevOps、HoloLens、Adobe Flash Player、Office及Office服务和Web应用、微软恶意软件防护引擎。

对此，360CERT建议广大用户及时安装最新补丁，做好资产自查以及预防工作，以免遭受黑客攻击。

0x02 风险等级

360CERT对该事件的评定结果如下

0x03 事件详情

CVE-2020-1206: Windows SMBv3 信息泄漏漏洞

Windows SMB v3 存在一处信息泄漏漏洞。

该漏洞需要攻击者能够访问受影响系统所在网络。攻击者可以通过发送特制的请求包触发该漏洞。成功利用此漏洞的攻击者可以获得部分内存数据。

关于 SMB v3 的相关内容可以参考 【更新】远程利用POC公布|CVE-2020-0796：微软发布SMBv3协议“蠕虫级”漏洞补丁通告 - 360CERT

该漏洞同时影响 SMB 服务端/客户端

CVE-2020-1284: Windows SMBv3 拒绝服务漏洞

Windows SMB v3 存在一处拒绝服务漏洞。

该漏洞需要攻击者能够访问受影响系统所在网络。攻击者可以通过发送特制的请求包触发该漏洞。成功利用此漏洞的攻击者可以关停受影响的主机。

关于 SMB v3 的相关内容可以参考 【更新】远程利用POC公布|CVE-2020-0796：微软发布SMBv3协议“蠕虫级”漏洞补丁通告 - 360CERT

该漏洞同时影响 SMB 服务端/客户端

CVE-2020-1301: Windows SMB 远程代码执行漏洞

Windows SMB v1 存在一处远程代码执行漏洞。

该漏洞需要攻击者能够访问受影响系统所在网络。攻击者可以通过发送特制的请求包触发该漏洞。成功利用此漏洞的攻击者可在受影响的系统上执行任意代码。

Windows 10已经默认禁用 SMB v1 协议

关于 SMB v1 的相关内容可以参考 2017年度安全报告––禁用SMBv1协议 - 360CERT

ADV200010| CVE-2020-9633: Adobe Flash Player 任意代码执行漏洞

Adobe Flash Player 在处理相关内容时存在一处 UAF 漏洞。

该漏洞影响 Windows/Macos/linux/ChromeOS，成功利用漏洞的攻击者可当前用户的环境下执行任意代码。

CVE-2020-1299: LNK 远程代码执行漏洞

Windows LNK 功能存在一处远程代码执行漏洞。

该漏洞需要攻击者与系统产生一定交互方可触发。攻击者可以利用特制的.LNK文件来触发此漏洞，成功利用此漏洞的攻击者可在受影响的系统上执行任意代码。

当用户在打开远程共享文件时。或者访问USB设备时。都有可能遭受此漏洞的攻击。

CVE-2020-1229: Microsoft Outlook 安全功能绕过漏洞。

Outlook 预览功能中存在一处逻辑漏洞。

该漏洞需要攻击者诱使用户打开特制的邮件。攻击者通过植入恶意图片文件来触发此漏洞，与常规安全配置不同的是，利用该漏洞可以在无需用户同意的情况下自动加载远程图片。成功利用此漏洞的攻击者若与 Windows GDI+ 相关漏洞配合可在受影响的系统上执行任意代码。

CVE-2020-1300: Windows 远程代码执行漏洞

Windows 处理 cabinet(CAB) 文件时存在一处远程代码执行漏洞。

该漏洞需要攻击者诱使用户打开特制的 CAB 文件。成功利用此漏洞的攻击者可在受影响的系统上执行任意代码。

CVE-2020-1281: Windows OLE 远程代码执行漏洞

Windows 在处理OLE数据结构时存在一处远程代码执行漏洞。

该漏洞需要攻击者诱使用户打开特制的文件或应用程序。成功利用此漏洞的攻击者可在受影响的系统上执行任意代码。

CVE-2020-1286: Windows Shell 远程代码执行漏洞

Windows Shell 在处理无法验证的路径时存在一处远程代码执行漏洞。

该漏洞需要攻击者诱使用户打开特制的文件或应用程序。成功利用此漏洞的攻击者可在受影响的系统上执行任意代码。

0x04 影响版本

仅针对高危漏洞以及详细信息已经公开的漏洞进行说明，本次更新的全部漏洞情况请自行参考参考链接中的内容进行核对

可利用性: 已利用 > 易利用 > 可利用 > 难利用

0x05 修复建议

通用修补建议

360CERT建议通过安装 360安全卫士 进行一键更新。

应及时进行Microsoft Windows版本更新并且保持Windows自动更新开启。

Windows server / Windows 检测并开启Windows自动更新流程如下

• 点击开始菜单，在弹出的菜单中选择“控制面板”进行下一步。
• 点击控制面板页面中的“系统和安全”，进入设置。
• 在弹出的新的界面中选择“windows update”中的“启用或禁用自动更新”。
• 然后进入设置窗口，展开下拉菜单项，选择其中的自动安装更新（推荐）。

手动升级方案：

通过如下链接自行寻找符合操作系统版本的漏洞补丁，并进行补丁下载安装。

June 2020 Security Updates

0x06 产品侧解决方案

360安全卫士

针对本次安全更新，Windows用户可通过360安全卫士实现对应补丁安装，其他平台的用户可以根据修复建议列表中的产品更新版本对存在漏洞的产品进行更新。

0x07 时间线

2020-06-09 微软发布安全更新

2020-06-10 360CERT发布预警

0x08 参考链接

1. June 2020 Security Updates
2. Zero Day Initiative — The June 2020 Security Update Review