更新：有POC发布 | Microsoft IE jscript远程命令执行0day漏洞（CVE-2020-0674）通告 – 作者:奇安信威胁情报中心

文档信息

通告概要

2020年1月17日，在微软的每月的例行补丁日两天之后，发布了编号为ADV200001的例行外安全公告，该公告的披露涉及一个野外发现的0day漏洞CVE-2020-0674，被用于执行小范围针对性的攻击。目前还未有相应的针对此漏洞的补丁，微软方面正在积极修复，可能在2月的例行补丁包中修复此漏洞。

奇安信威胁情报中心红雨滴团队第一时间跟进了该漏洞，基于所得到的技术细节，该漏洞是微软IE浏览器的JavaScript组件中的一处内存破坏漏洞，成功利用将使攻击者以当前用户的上下文执行任意代码。系统存在此漏洞的受影响的用户，如果访问Office文档、邮件或其他来源的恶意链接可能导致机器被控制，在漏洞补修复之前强烈建议用户按本通告给出的临时缓解措施处理以减轻被攻击的风险。

2020年3月1日已有公开渠道泄露漏洞利用的POC攻击代码，构成更加现实的威胁，奇安信威胁情报中心再次提醒用户采用临时解决方案。

漏洞概要

漏洞描述

该漏洞是微软IE浏览器存在于JavaScript组件中的一处内存破坏漏洞，技术细节不详述。

影响面评估

有数据显示IE在国内的市场占有率在3%左右：

参考来源：https://gs.statcounter.com/browser-market-share#monthly-201806-201906-bar

从目前来看该漏洞仅在有限的定向攻击中被使用。总体评估有一定的影响面，政企客户需要重点关注。

处置建议

临时处置措施

1.      目前软件厂商微软正在积极修复该漏洞，尚无可使用的安全补丁，可以通过以下的方式限制对漏洞模块jscript.dll的访问，从而避免相关的攻击，但是这一操作有可能会导致网站部分使用到该模块的功能缺失或客户端系统的功能（比如打印服务）受影响。

32位系统下，通过以下命令限制对jscript.dll的访问

64位系统下，通过以下命令限制对jscript.dll的访问

通过以下命令撤销以上的操作

32位

64位

2.      IE浏览器已经被微软放弃，建议用户转用较为安全的浏览器比如Chrome。而且，根据目前收到的反馈微软对此漏洞不会发布已经停服的Win7操作系统上的补丁，强烈建议用户升级操作系统到Win10以上。

3.      奇安信终端安全产品天擎已经加入了针对此漏洞检测和阻断，创新性的天狗安全防护软件无需补丁和规则升级就能防护此漏洞，强烈建议用户安装使用。

时间线

参考资料

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200001

来源：freebuf.com 2020-03-03 09:34:27 by: 奇安信威胁情报中心