CVE-2020-0878
Microsoft Edge and Internet Explorer Memory Corruption Vulnerability
Beschreibung
CVE-2020-0878 ist eine Speicherkorruptions-Schwachstelle in Microsoft Edge und Internet Explorer mit einem CVSS-3.1-Score von 4.2 (MITTEL) nach Herstellerbewertung und 7.5 (HOCH) nach NVD-Bewertung. Die Schwachstelle besteht in der Art und Weise, wie Microsoft-Browser auf Objekte im Speicher zugreifen, und kann den Speicher so korrumpieren, dass ein Angreifer beliebigen Code im Kontext des aktuellen Benutzers ausführen kann. Betroffene Produkte umfassen Microsoft Internet Explorer (Versionen 9 und 11), Microsoft Edge (Legacy) und ChakraCore. Diese CVE ist im CISA KEV-Katalog gelistet mit einer Behebungsfrist bis zum 2022-05-03. Die Schwachstelle wird nachweislich in Ransomware-Kampagnen ausgenutzt. Der EPSS-Score von 0.05268 (89,85. Perzentile) zeigt bemerkenswerte reale Ausnutzungsaktivität.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:NIm Rechner öffnenBetroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| microsoft | internet explorer | 11; 9 |
| microsoft | edge | - |
| microsoft | chakracore | - |
Mehrere CVSS-Bewertungen
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Referenzen
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0878(Patch, Vendor Advisory)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-0878(US Government Resource)
Schwachstellentyp
CWE-787: Out-of-bounds Write
CVE-2020-0878 wird unter CWE-787 klassifiziert — Out-of-bounds Write. Out-of-bounds Write ist eine Schwachstelle, die auftritt, wenn Software Daten an einen Speicherort außerhalb der beabsichtigten Grenzen eines Puffers schreibt. Dies kann durch Buffer Overflows, inkorrekte Array-Indizierung, Zeigerarithmetik-Fehler oder Integer Overflows bei Größenberechnungen auftreten. Out-of-bounds Writes sind extrem gefährlich, da sie angrenzende Daten korrumpieren, Kontrollflussinformationen überschreiben oder Heap-Metadaten korrumpieren können.
Im Kontext von Microsoft Edge und Internet Explorer ist diese Schwachstellenklasse besonders besorgniserregend, da Browser-Speicherkorruptions-Schwachstellen einen direkten Pfad zur Code-Ausführung durch speziell gestaltete Webinhalte bieten. Angreifer können bösartige Seiten hosten oder Inhalte in legitime Websites injizieren, wobei lediglich ein Besuch der kompromittierten Seite durch das Opfer erforderlich ist.
Mehr erfahren: CWE-787 — Out-of-bounds Write
Auswirkungsanalyse
Vertraulichkeit (LOW bis HIGH): Je nach Bewertungsquelle kann erfolgreiche Ausnutzung begrenzten bis umfassenden Zugriff auf Daten im Browser-Kontext gewähren, einschließlich Session-Cookies, zwischengespeicherter Zugangsdaten und Daten geöffneter Webanwendungen.
Integrität (LOW bis HIGH): Angreifer können potenziell Daten innerhalb des Browser-Prozesses modifizieren, in Kombination mit Privilegieneskalation Malware installieren oder das Verhalten von Webanwendungen ändern.
Verfügbarkeit (NONE bis HIGH): Die Auswirkungen auf die Verfügbarkeit reichen von keinen bis zur vollständigen Unterbrechung des Browser-Prozesses, abhängig von der verwendeten Exploitation-Technik.
Scope: Der Scope ist Unchanged (U), die Schwachstelle ist auf den Browser-Prozess beschränkt. Erfolgreiche Code-Ausführung im Browser-Kontext kann jedoch als Sprungbrett für weitere Systemkompromittierung dienen.
Mit einem EPSS-Score von 0.05268 (89,85. Perzentile) wird diese Schwachstelle aktiv angegriffen und sollte angesichts der Ransomware-Assoziation zeitnah behoben werden.
Exploit-Reifegrad
Exploit-Status: CVE-2020-0878 wird aktiv in der Praxis ausgenutzt und ist im CISA KEV-Katalog gelistet. Die Speicherkorruptions-Schwachstelle in der Browser-Scripting-Engine bietet Angreifern einen zuverlässigen Ausnutzungsvektor durch gestaltete Webseiten.
Ransomware-Bezug: Diese Schwachstelle wird nachweislich in Ransomware-Kampagnen ausgenutzt. Browser-basierte Remote-Code-Execution-Schwachstellen werden häufig als initiale Zugangs-Vektoren in Ransomware-Angriffsketten verwendet, oft kombiniert mit Privilegieneskalations-Exploits für vollständige Systemkompromittierung.
Angriffsfläche: Die Schwachstelle betrifft Microsoft Internet Explorer und Legacy Microsoft Edge, die in vielen Unternehmensumgebungen noch im Einsatz sind. Die Ausnutzung erfordert, dass das Opfer eine bösartige oder kompromittierte Website besucht. Angreifer können Watering-Hole-Angriffe, Malvertising oder Phishing-E-Mails mit bösartigen Links einsetzen.
KEV-Frist: Die CISA-Behebungsfrist war der 2022-05-03.
Behebung
- Das September-2020-Microsoft-Sicherheitsupdate umgehend anwenden. Wenden Sie Updates gemäß den Anweisungen des Herstellers an. Konsultieren Sie das Microsoft Security Advisory unter MSRC für spezifische Patch-Informationen.
- Alle Systeme mit betroffenen Browser-Versionen identifizieren. Verifizieren Sie, dass alle Instanzen von Internet Explorer (Versionen 9 und 11), Legacy Microsoft Edge und ChakraCore in Ihrer Umgebung erfasst sind.
- Von Internet Explorer und Legacy Edge migrieren. Wechseln Sie zu modernen Browsern wie dem Chromium-basierten Microsoft Edge, der von dieser Schwachstelle nicht betroffen ist. Deaktivieren Sie Internet Explorer, wo er nicht für geschäftskritische Anwendungen benötigt wird.
- Browser-Sicherheitskontrollen implementieren. Aktivieren Sie Enhanced Protected Mode in Internet Explorer, setzen Sie Content Security Policy Headers auf internen Webanwendungen ein und erwägen Sie Browser-Isolation für risikoreiche Browsing-Aktivitäten.
- Netzwerkbasierte Schutzmaßnahmen einsetzen. Konfigurieren Sie Web-Proxies und Firewalls zum Blockieren bekannter bösartiger Domains. Nutzen Sie DNS-Filterung, um den Zugriff auf Exploitation-Infrastruktur zu verhindern.
- Auf Ausnutzungsindikatoren überwachen. Konfigurieren Sie Endpoint-Detection-Tools, um bei verdächtigem Browser-Prozessverhalten, unerwarteten Kind-Prozessen und Netzwerkverbindungen zu bekannter bösartiger Infrastruktur zu alarmieren.
Technische Details
Angriffsvektor: NETWORK
Angriffskomplexität: Hoch
Erforderliche Rechte: Keine
Benutzerinteraktion: Erforderlich
Technischer Ablauf: Die Schwachstelle besteht in der Art, wie Microsoft-Browser (Internet Explorer und Legacy Edge) über ihre Scripting-Engines auf Objekte im Speicher zugreifen. Eine speziell gestaltete Webseite kann eine Out-of-bounds-Write-Bedingung im Browser-Speicher auslösen und angrenzende Datenstrukturen korrumpieren. Durch kontrollierte Manipulation des Speicherlayouts kann ein Angreifer kritische Daten überschreiben und die Code-Ausführung umleiten. Der Angreifer hostet die gestaltete Seite auf einem Webserver und überzeugt das Opfer, diese zu besuchen.
Betroffene Produkte: Microsoft Internet Explorer (Versionen 9 und 11), Microsoft Edge (Legacy), ChakraCore
CVSS-3.1-Bewertung: Die Herstellerbewertung (AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N) ergibt 4.2 (MITTEL) mit hoher Angriffskomplexität und niedrigen Auswirkungen. Die NVD-Bewertung (AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H) ergibt 7.5 (HOCH) mit hohen Auswirkungen auf alle drei CIA-Dimensionen.
Häufig gestellte Fragen
Wird CVE-2020-0878 aktiv ausgenutzt?
Ja, CVE-2020-0878 wird aktiv in der Praxis ausgenutzt. Die Schwachstelle ist im CISA KEV-Katalog gelistet und hat einen EPSS-Score von 0.05268 (89,85. Perzentile). Sie wird nachweislich in Ransomware-Kampagnen als initialer Zugangsvektor eingesetzt.
Welche Produkte sind von CVE-2020-0878 betroffen?
Betroffen sind Microsoft Internet Explorer (Versionen 9 und 11), Microsoft Edge (Legacy) und ChakraCore. Der moderne Chromium-basierte Microsoft Edge ist nicht betroffen. Organisationen, die noch Internet Explorer oder Legacy Edge verwenden, sollten die Migration priorisieren.
Wie behebe ich CVE-2020-0878?
Wenden Sie das September-2020-Microsoft-Sicherheitsupdate von MSRC an. Migrieren Sie von Internet Explorer und Legacy Edge zu modernen Chromium-basierten Browsern. Implementieren Sie Browser-Isolation und netzwerkbasierte Schutzmaßnahmen als Defense-in-Depth.
Wie schwerwiegend ist CVE-2020-0878?
CVE-2020-0878 hat einen Hersteller-CVSS-Score von 4.2 (MITTEL) und einen NVD-CVSS-Score von 7.5 (HOCH). Der EPSS-Score von 0.05268 (89,85. Perzentile) belegt bemerkenswerte Ausnutzungswahrscheinlichkeit. Die Schwachstelle ermöglicht Remote Code Execution durch gestaltete Webseiten und wird in Ransomware-Kampagnen bestätigt.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.