漏洞编号： CVE-2020-17051

CVSS： 9.8

概述： Windows网络文件系统（NFS）的远程代码执行漏洞。NFS是一种文件系统协议，用于跨网络上的多个操作系统共享文件。该漏洞会影响Windows的所有受支持版本， CVSS评分9.8，无需身份验证或用户交互即可加以利用。据国外分析文章指出，CVE-2020-17051与CVE-2020-17056（NFS中的一个远程内核数据读取漏洞）相结合，以绕过地址空间布局随机化（ASLR），这可能会增加远程利用的可能性，且如果NFS已配置为允许匿名写访问，则利用CVE-2020-17051漏洞可能造成网络蠕虫。

影响版本： 影响版本见以下链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-17051

漏洞编号： CVE-2020-17042

CVSS： 8.8

概述： Windows Print Spooler中的RCE漏洞。CVSS评分为8.8，但该漏洞的可利用性等级为“Exploitation Less Likely”。微软官方没有提供有关漏洞或要利用的条件的任何详细信息，考虑到Windows Print Spooler历史漏洞，将Windows Print Spooler中的漏洞与其他漏洞联系在一起，打印后台处理程序作为一种攻击媒介，可实现控制主机权限并进一步在网络中传播。

影响版本： 影响版本见以下链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-17042

漏洞编号： CVE-2020-17087

CVSS： 7.8

概述： Windows内核密码驱动程序cng.sys中的特权提升漏洞，已作为CVE-2020-15999（FreeType 2库中的缓冲区溢出漏洞）的漏洞链的一部分被广泛利用。CVE-2020-17087被用于逃脱Google Chrome浏览器的沙箱，以提升被利用系统的特权，且目前该漏洞已被在野利用。

影响版本： 影响版本见以下链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-17087

漏洞编号： CVE-2020-17056

CVSS： 5.5

概述： CVE-2020-17056是NFS中的一个远程内核数据读取漏洞，以绕过地址空间布局随机化（ASLR），与CVE-2020-17051相结合会增加远程利用的可能性。

影响版本： 影响版本见以下链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-17056

漏洞编号： CVE-2020-17061

CVSS： 8.8

概述： Microsoft SharePoint中的远程代码执行漏洞。远程攻击者可以利用此漏洞在SharePoint服务器上获得代码执行权限。但攻击者需要低权限才能利用此漏洞。

影响版本： 影响版本见以下链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ CVE-2020-17061

漏洞编号： CVE-2020-17083、CVE-2020-17084

CVSS： 5.5、8.5

概述： CVE-2020-17083和CVE-2020-17084都是Microsoft Exchange Server中的RCE漏洞。多年来，Microsoft Exchange一直是攻击者的重要目标，而Exchange服务器修补速度缓慢已导致针对多个组织的成功攻击。CVE-2020-17083的CVSS评分为5.5，而CVE-2020-17084的CVSS评分为8.5。尽管两个漏洞都被标记为“不太可能利用”，但通过查看CVSS评分数据，很可能可以通过诱使用户打开精心构造的电子邮件来利用这些漏洞。据国外研究人员指出，这两个漏洞可能与CVE-2020-16875补丁绕过有关。

影响版本： 影响版本见以下链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-17083、https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-17084

漏洞编号： CVE-2020-17040

CVSS： 6.5

概述： Windows Hyper-V中存在一枚安全功能绕过漏洞。目前尚不清楚会绕过Hyper-V中的哪个安全功能，以及攻击者如何利用它。但是攻击的复杂度很低，无需身份验证及用户交互。仅通过标题和CVSS评分看此漏洞值得关注。

影响版本： 影响版本见以下链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-17040