最近，微軟有點活躍。

　　雷鋒網(wǎng)(公眾號：雷鋒網(wǎng))消息，1月 17日，微軟發(fā)布安全公告( ADV200001 )稱，一個IE 0day ( CVE-2020-0674 )已遭利用，而且暫無補丁，僅有應(yīng)變措施和緩解措施。微軟表示正在推出解決方案，將在后續(xù)發(fā)布。

　　微軟表示該IE 0day已遭在野利用，并且指出這些利用只發(fā)生在“有限的目標(biāo)攻擊中”，該 0day并未遭大規(guī)模利用，而只是針對少量用戶攻擊的一部分。這些有限的IE 0day攻擊被指是更大規(guī)模的黑客活動的一部分，其中牽涉了針對火狐用戶的攻擊。

　　漏洞詳情

　　根據(jù)公告，微軟將該IE 0day漏洞描述為遠(yuǎn)程代碼執(zhí)行漏洞( RCE )，是由負(fù)責(zé)處理 JavaScript 代碼的瀏覽器組件IE腳本引擎中的內(nèi)存損壞漏洞引發(fā)的。

　　微軟對該0day的描述為：腳本引擎處理IE內(nèi)存對象的方式中存在一個遠(yuǎn)程代碼執(zhí)行漏洞。該漏洞可損壞內(nèi)存，導(dǎo)致攻擊者以當(dāng)前用戶的上下文執(zhí)行任意代碼。成功利用該漏洞的攻擊者可獲得和當(dāng)前用戶同樣的用戶權(quán)限。如果當(dāng)前用戶以管理員用戶權(quán)限登錄，則成功利用該漏洞的攻擊者能夠控制受影響系統(tǒng)。之后攻擊者能夠安裝程序；查看、更改或刪除數(shù)據(jù)；或者以完整的用戶權(quán)限創(chuàng)建新賬戶。

　　在基于web的攻擊場景中，攻擊者能夠托管特別構(gòu)造的可通過IE瀏覽器利用該漏洞的網(wǎng)站，之后說服用戶查看該網(wǎng)站，比如通過發(fā)送郵件的方式查看網(wǎng)站。比如，發(fā)送電子郵件。

　　解決辦法

　　在默認(rèn)情況下，Windows Server 2008、Windows Server 2008 R2、Windows Server 2012、Windows Server 2012 R2、Windows Server 2016和Windows Server 2019 以“增強的安全配置”受限制模式運行。“增強的安全配置”模式是 IE 的一組預(yù)配置設(shè)置，可降低用戶或管理員下載并在服務(wù)器上運行特殊構(gòu)造的web內(nèi)容的可能性。它是針對尚未被加入“IE 可信”站點區(qū)域的網(wǎng)站的一個緩解因素。

　　應(yīng)變措施

　　限制對JScript.dll的訪問權(quán)限。

　　對于 32 位系統(tǒng)，在管理員命令提示符中輸入如下命令：

takeown /f %windir%\system32\jscript.dll

　　cacls %windir%\system32\jscript.dll /E /P everyone:N

　　對于 64 位系統(tǒng)，在管理員命令提示符中輸入如下命令：

takeown /f %windir%\syswow64\jscript.dll

    cacls %windir%\syswow64\jscript.dll /E /P everyone:N

    takeown /f %windir%\system32\jscript.dll

    cacls %windir%\system32\jscript.dll /E /P everyone:N

　　值得注意的是，微軟表示，應(yīng)用該應(yīng)變措施可能導(dǎo)致依賴javascript.dl的組件或特征功能減少。因此微軟推薦盡快安裝更新實現(xiàn)完全防護。在安裝更新前需要還原緩解步驟以返回到完整狀態(tài)。

　　在默認(rèn)情況下，IE11、IE10 和IE9用戶使用的是未受該漏洞影響的Jscript9.dll。該漏洞僅影響使用Jscript腳本引擎的某些網(wǎng)站。

　　撤銷應(yīng)變措施微軟還給出了撤銷應(yīng)變措施的步驟：

　　對于 32 位系統(tǒng)，在管理員命令提示符中輸入如下命令：

cacls %windir%\system32\jscript.dll /E /R everyone   

　　對于 64 位系統(tǒng)，在管理員命令提示符中輸入如下命令：

cacls %windir%\system32\jscript.dll /E /R everyone  cacls %windir%\syswow64\jscript.dll /E /R everyone

　　微軟表示所有受支持的Windows桌面和Server OS版本均受影響。

　　所以，雷鋒網(wǎng)在這里建議大家能更新的就及時更新吧。

　　參考來源：微軟官方公告

總結(jié)

以上是生活随笔為你收集整理的微软发布公告称 IE 0day 漏洞已遭利用，且无补丁的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。