2021-02-03 12:15 报告编号:B6-2021-020301 报告来源:360CERT 报告作者:360CERT 更新日期:2021-02-04 0x01更新摘要360安全卫士现已支持免疫该漏洞,建议用户更新360安全卫士到最新版缓解该漏洞影响 0x02漏洞简述2021年02月03日,360CERT监测发现 Windows Installer最新提权漏洞EXP已经在互联网公开,漏洞等级: Windows Installler 在进行文件操作时存在一处漏洞,允许攻击者设置特殊的注册表项,进而提升权限到SYSTEM(Windows 最高用户权限)。该漏洞为 CVE-2020-16902 的补丁绕过。 目前暂无补丁程序 对此,360CERT建议广大用户好资产自查以及预防工作,以免遭受黑客攻击。 0x03风险等级360CERT对该漏洞的评定结果如下
0x04漏洞详情在安装MSI程序包时,Windows Installer会建立一个回滚脚本,以防安装失败时可以修复安装过程中进行了一系列修改。 但 Windows Installer 程序中存在漏洞,允许攻击者在安装过程中自定义回滚脚本的执行路径,进而导致Windows使用高权限执行该目标程序,完成权限提升。 攻击者可以通过修改 0x05修复建议通用修补建议1、安装病毒防护软件并升级病毒库 2、谨慎下载与打开互联网下载的文件 3、关注安全通告获得最新修补情况 0x06产品侧解决方案360安全卫士360安全卫士现已支持免疫该漏洞,建议用户更新360安全卫士到最新版缓解该漏洞影响 针对本次安全更新,Windows用户可通过360安全卫士实现对应补丁安装,其他平台的用户可以根据修复建议列表中的产品更新版本对存在漏洞的产品进行更新。 360CERT建议广大用户使用360安全卫士定期对设备进行安全检测,以做好资产自查以及防护工作。 0x07时间线2021-01-28 0patch发布安全通告 2021-02-01 漏洞EXP在互联网公开 2021-02-03 360CERT发布通告 0x08参考链接1、 Windows Installer Local Privilege Escalation 0day Gets a Micropatch 0x09特制报告下载链接一直以来,360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务,现360CERT正式推出安全通告特制版报告,以便用户做资料留存、传阅研究与查询验证。 用户可直接通过以下链接进行特制报告的下载。 Windows Installer 本地权限提升漏洞通告 |