CVE-2020-0878

IMMEDIATE ACTIONS:

1. Prioritize patching all Microsoft Edge and Internet Explorer installations across the organization

2. Apply Microsoft security updates KB4534119 or later (released March 2020)

3. For systems unable to patch immediately, disable JavaScript execution in IE and restrict browser usage to Edge with enhanced security features

4. Block access to untrusted websites and implement web content filtering



PATCHING GUIDANCE:

1. Deploy patches through WSUS or Microsoft Update for Windows systems

2. Update Edge through Microsoft Store or automatic updates

3. Test patches in non-production environments first

4. Establish rollback procedures before deployment



COMPENSATING CONTROLS:

1. Implement Application Guard for Edge in enterprise environments

2. Enable Enhanced Protected Mode in Internet Explorer

3. Deploy endpoint detection and response (EDR) solutions

4. Restrict user privileges to limit code execution impact

5. Implement network segmentation to isolate critical systems



DETECTION RULES:

1. Monitor for suspicious memory access patterns in browser processes

2. Alert on unexpected child processes spawned from iexplore.exe or msedge.exe

3. Track unusual network connections initiated from browser processes

4. Monitor for exploitation attempts targeting CVE-2020-0878 signatures

الإجراءات الفورية:

1. أولويات تصحيح جميع تثبيتات Microsoft Edge و Internet Explorer عبر المنظمة

2. تطبيق تحديثات أمان Microsoft KB4534119 أو أحدث (صدرت في مارس 2020)

3. للأنظمة غير القادرة على التصحيح فوراً، قم بتعطيل تنفيذ JavaScript في IE وتقييد استخدام المتصفح إلى Edge مع ميزات أمان محسّنة

4. حظر الوصول إلى المواقع غير الموثوقة وتطبيق تصفية محتوى الويب



إرشادات التصحيح:

1. نشر التصحيحات عبر WSUS أو Microsoft Update لأنظمة Windows

2. تحديث Edge من خلال Microsoft Store أو التحديثات التلقائية

3. اختبار التصحيحات في بيئات غير الإنتاج أولاً

4. إنشاء إجراءات التراجع قبل النشر



الضوابط البديلة:

1. تطبيق Application Guard لـ Edge في بيئات المؤسسات

2. تفعيل Enhanced Protected Mode في Internet Explorer

3. نشر حلول كشف الاستجابة للنقاط النهائية (EDR)

4. تقييد امتيازات المستخدم لتحديد تأثير تنفيذ الأكواد

5. تطبيق تقسيم الشبكة لعزل الأنظمة الحرجة



قواعد الكشف:

1. مراقبة أنماط الوصول إلى الذاكرة المريبة في عمليات المتصفح

2. تنبيهات العمليات الفرعية غير المتوقعة المنبثقة من iexplore.exe أو msedge.exe

3. تتبع الاتصالات الشبكية غير العادية التي يبدأها المتصفح

4. مراقبة محاولات الاستغلال التي تستهدف توقيعات CVE-2020-0878