通告编号:ns-2020-0066
发布日期:2020-11-11
攻击者利用此漏洞可以实现远程代码执行。
版本：
1.0
1
漏洞简介
11月11日，绿盟科技监测到微软在当月的补丁更新中修复了两个Windows网络文件系统（Network File System）中的漏洞。CVE-2020-17051为远程代码执行漏洞，CVE-2020-17056为信息泄露漏洞。
CVE-2020-17051：Windows NFS v3服务器中存在可被远程利用的堆溢出漏洞。该漏洞源于nfssvr.sys文件中的某函数，在将ANSI字符串转换为UNICODE后，调用memcpy导致缓冲区溢出。
CVE-2020-17056：nfssvr.sys驱动中存在远程越界读取漏洞。当处理READ程序时，nfssvr存在越界读取问题，可能绕过ASLR（地址空间布局随机化）。
这两个漏洞结合使用时，攻击者可以先获取用户的敏感信息，然后远程获取Windows主机的权限，进而执行任意代码。此漏洞影响广泛，危害严重，建议用户尽快安装更新进行防护。
网络文件系统（NFS）基于UDP/IP协议，通过远程过程调用（RPC）机制，允许Windows用户像访问本地文件一样访问非Windows操作系统（如Linux或UNIX）上的文件。
参考链接：
https://www.php.cn/link/9e1a510b91b3f7306a4eb02c65adb290
https://www.php.cn/link/2ee2b82af4bb59ba0c5773d149146e05
SEE MORE →
2受影响的版本
受影响的Windows版本包括：
Windows 10 Version 20H2 for 32-bit Systems Windows 10 Version 20H2 for x64-based Systems Windows Server, version 20H2 (Server Core Installation) Windows 10 Version 20H2 for ARM64-based Systems Windows Server 2012 R2 (Server Core installation) Windows Server 2012 R2 Windows Server 2012 (Server Core installation) Windows Server 2012 Windows RT 8.1 Windows 8.1 for x64-based systems Windows 8.1 for 32-bit systems Windows Server 2016 (Server Core installation) Windows Server 2016 Windows 10 Version 1607 for x64-based Systems Windows 10 Version 1607 for 32-bit Systems Windows 10 for x64-based Systems Windows 10 for 32-bit Systems Windows Server, version 2004 (Server Core installation) Windows 10 Version 2004 for x64-based Systems Windows 10 Version 2004 for ARM64-based Systems Windows 10 Version 2004 for 32-bit Systems Windows Server, version 1903 (Server Core installation) Windows 10 Version 1903 for ARM64-based Systems Windows 10 Version 1903 for x64-based Systems Windows 10 Version 1903 for 32-bit Systems Windows Server, version 1909 (Server Core installation) Windows 10 Version 1909 for ARM64-based Systems Windows 10 Version 1909 for x64-based Systems Windows 10 Version 1909 for 32-bit Systems Windows Server 2019 (Server Core installation) Windows Server 2019 Windows 10 Version 1809 for ARM64-based Systems Windows 10 Version 1809 for x64-based Systems Windows 10 Version 1809 for 32-bit Systems Windows 10 Version 1803 for ARM64-based Systems Windows 10 Version 1803 for x64-based Systems Windows 10 Version 1803 for 32-bit Systems
3漏洞检测方法
3.1 手动检测
用户可以通过“控制面板”->“程序和功能”->“启用或关闭Windows功能”来检查系统是否安装了“NFS服务”（Windows默认未安装NFS功能）：
未安装此服务的系统不受上述漏洞影响。
4漏洞防护措施
4.1 安装补丁
微软已为受支持的系统版本发布了修复上述漏洞的安全补丁，强烈建议受影响用户尽快安装补丁进行防护。官方下载链接如下：
https://www.php.cn/link/9e1a510b91b3f7306a4eb02c65adb290
https://www.php.cn/link/2ee2b82af4bb59ba0c5773d149146e05
注意：由于网络问题或计算机环境问题，Windows Update的补丁更新可能失败。用户在安装补丁后，应及时检查更新是否成功。
通过右键点击Windows图标，选择“设置(N)”，然后选择“更新和安全”-“Windows更新”，查看该页面上的提示信息，也可以点击“查看更新历史记录”查看历史更新情况。
对于未成功安装的更新，用户可以点击更新名称跳转到微软官方下载页面，建议用户点击该页面上的链接，转到“Microsoft更新目录”网站下载独立程序包并安装。
