CVE-2020-1020

Описание

В уязвимости Microsoft Windows при работе с библиотекой Adobe Type Manager Library происходит некорректная обработка штриховых шрифтов, что позволяет злоумышленнику выполнить произвольный код удаленно. Для систем, работающих под управлением Windows 10, злоумышленник может выполнить код в окружении AppContainer с ограниченными правами и возможностями. Это может позволит злоумышленнику устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными пользовательскими правами.

Условия эксплуатации

Злоумышленник может воспользоваться данной уязвимостью, убедив пользователя открыть специально сформированный документ или просмотреть его в окне предварительного просмотра Windows.

Решение

Обновление исправляет уязвимость путем корректировки обработки шрифтов Type1 в Adobe Type Manager Library Windows.

Способы защиты

Для систем, работающих на поддерживаемых версиях Windows 10, успешная атака будет ограничена выполнением кода в контексте AppContainer с ограниченными привилегиями и возможностями.

Варианты обхода

• Отключение окна предварительного просмотра и панели сведений в Windows Explorer

  • Применимо ко всем системам, но не устраняет проблему, если вы откроете документ с уязвимым классом шрифтов.

• Отключение службы WebClient

  • Эффективно на всех системах, но не устраняет проблему, если вы откроете документ с уязвимым классом шрифтов.

• Отключение ключа реестра DisableATMFD с помощью управляемого скрипта

  • Действенно только для старых систем (до Windows 10), но полностью устраняет проблему.

• Ручное отключение ключа реестра DisableATMFD

  • Действенно только для старых систем (до Windows 10), но полностью устраняет проблему.

• Переименование файла ATMFD.DLL

  • Действенно только для старых систем (до Windows 10), но полностью устраняет проблему.

Часто задаваемые вопросы (FAQ)

Знает ли Microsoft о попытках атак, использующих эту уязвимость?

Да, Microsoft знает о целевых атаках, пытающихся использовать эту уязвимость.

Нужно ли иметь лицензию ESU для получения обновления для Windows 7, Windows Server 2008 и Windows Server 2008 R2?

Да, чтобы получить обновление безопасности для этой уязвимости для Windows 7, Windows Server 2008 или Windows Server 2008 R2, у вас должна быть лицензия ESU.

Почему обновление не выпущено для всех пользователей Windows 7?

Поддержка Windows 7 завершилась 14 января 2020 года.

Является ли Окно предпросмотра в Outlook вектором атаки для этой уязвимости?

Нет, Окно предпросмотра в Outlook не является вектором атаки для этой уязвимости.

Является ли Окно предпросмотра Windows Explorer вектором атаки для этой уязвимости?

Да, Окно предпросмотра Windows Explorer является вектором атаки для этой уязвимости.

Является ли настройка Enhanced Security Configuration, которая включена по умолчанию на серверах Windows, способом защиты от этой уязвимости?

Нет, Enhanced Security Configuration не смягчает эту уязвимость.