【漏洞通告】Windows 网络文件系统漏洞（CVE-2020-17051、CVE-2020-17056）

通告编号:ns-2020-0066

发布日期:2020-11-11

攻击者利用此漏洞可以实现远程代码执行。

版本：

1.0

1

漏洞简介

11月11日，绿盟科技监测到微软在当月的补丁更新中修复了两个Windows网络文件系统（Network File System）中的漏洞。CVE-2020-17051为远程代码执行漏洞，CVE-2020-17056为信息泄露漏洞。

CVE-2020-17051：Windows NFS v3服务器中存在可被远程利用的堆溢出漏洞。该漏洞源于nfssvr.sys文件中的某函数，在将ANSI字符串转换为UNICODE后，调用memcpy导致缓冲区溢出。

CVE-2020-17056：nfssvr.sys驱动中存在远程越界读取漏洞。当处理READ程序时，nfssvr存在越界读取问题，可能绕过ASLR（地址空间布局随机化）。

这两个漏洞结合使用时，攻击者可以先获取用户的敏感信息，然后远程获取Windows主机的权限，进而执行任意代码。此漏洞影响广泛，危害严重，建议用户尽快安装更新进行防护。

网络文件系统（NFS）基于UDP/IP协议，通过远程过程调用（RPC）机制，允许Windows用户像访问本地文件一样访问非Windows操作系统（如Linux或UNIX）上的文件。

参考链接：

https://www.php.cn/link/9e1a510b91b3f7306a4eb02c65adb290

https://www.php.cn/link/2ee2b82af4bb59ba0c5773d149146e05

SEE MORE →

Spacely AI

为您的房间提供AI室内设计解决方案，寻找无限的创意

67

查看详情

2受影响的版本

受影响的Windows版本包括：

Windows 10 Version 20H2 for 32-bit Systems Windows 10 Version 20H2 for x64-based Systems Windows Server, version 20H2 (Server Core Installation) Windows 10 Version 20H2 for ARM64-based Systems Windows Server 2012 R2 (Server Core installation) Windows Server 2012 R2 Windows Server 2012 (Server Core installation) Windows Server 2012 Windows RT 8.1 Windows 8.1 for x64-based systems Windows 8.1 for 32-bit systems Windows Server 2016 (Server Core installation) Windows Server 2016 Windows 10 Version 1607 for x64-based Systems Windows 10 Version 1607 for 32-bit Systems Windows 10 for x64-based Systems Windows 10 for 32-bit Systems Windows Server, version 2004 (Server Core installation) Windows 10 Version 2004 for x64-based Systems Windows 10 Version 2004 for ARM64-based Systems Windows 10 Version 2004 for 32-bit Systems Windows Server, version 1903 (Server Core installation) Windows 10 Version 1903 for ARM64-based Systems Windows 10 Version 1903 for x64-based Systems Windows 10 Version 1903 for 32-bit Systems Windows Server, version 1909 (Server Core installation) Windows 10 Version 1909 for ARM64-based Systems Windows 10 Version 1909 for x64-based Systems Windows 10 Version 1909 for 32-bit Systems Windows Server 2019 (Server Core installation) Windows Server 2019 Windows 10 Version 1809 for ARM64-based Systems Windows 10 Version 1809 for x64-based Systems Windows 10 Version 1809 for 32-bit Systems Windows 10 Version 1803 for ARM64-based Systems Windows 10 Version 1803 for x64-based Systems Windows 10 Version 1803 for 32-bit Systems

3漏洞检测方法

3.1 手动检测

用户可以通过“控制面板”->“程序和功能”->“启用或关闭Windows功能”来检查系统是否安装了“NFS服务”（Windows默认未安装NFS功能）：

未安装此服务的系统不受上述漏洞影响。

4漏洞防护措施

4.1 安装补丁

微软已为受支持的系统版本发布了修复上述漏洞的安全补丁，强烈建议受影响用户尽快安装补丁进行防护。官方下载链接如下：

https://www.php.cn/link/9e1a510b91b3f7306a4eb02c65adb290

https://www.php.cn/link/2ee2b82af4bb59ba0c5773d149146e05

注意：由于网络问题或计算机环境问题，Windows Update的补丁更新可能失败。用户在安装补丁后，应及时检查更新是否成功。

通过右键点击Windows图标，选择“设置(N)”，然后选择“更新和安全”-“Windows更新”，查看该页面上的提示信息，也可以点击“查看更新历史记录”查看历史更新情况。

对于未成功安装的更新，用户可以点击更新名称跳转到微软官方下载页面，建议用户点击该页面上的链接，转到“Microsoft更新目录”网站下载独立程序包并安装。

以上就是【漏洞通告】Windows 网络文件系统漏洞（CVE-2020-17051、CVE-2020-17056）的详细内容，更多请关注php中文网其它相关文章！