搜索

[29044] 2021-07-02_【安全新闻】安全研究人员意外泄露了WindowsRCE漏洞的PoC代码

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-07-02_【安全新闻】安全研究人员意外泄露了WindowsRCE漏洞的PoC代码 【 安 全 新 闻 】 安 全 研 究 人 员 意 外 泄 露 了   W i n d o w s   R C E   漏 洞 的   P o C   代 码 O t s 安 全   2 0 2 1 - 0 7 - 0 2 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 然 后 终 于 拿 到 了 R C E ！ ！ ！ ^ _ ^ 深 圳 一 家 安 全 公 司 的 研 究 人 员 意 外 发 布 了 一 个 危 险 的 未 修 补 漏 洞 的 概 念 验 证 ， 该 漏 洞 可 用 于 接 管   A c t i v e   D i r e c t o r y   域 控 制 器 。 有 问 题 的 漏 洞 是 C V E - 2 0 2 1 - 1 6 7 5 ， 它 最 初 被 微 软 描 述 为 影 响 几 乎 所 有 受 支 持 的   W i n d o w s   版 本 的 特 权 提 升 问 题 。 该 漏 洞 的 存 在 是 由 于 应 用 程 序 没 有 在 W i n d o w s   P r i n t   S p o o l e r 中 正 确 施 加 安 全 限 制 ， 导 致 绕 过 安 全 限 制 和 提 权 。 C V E - 2 0 2 1 - 1 6 7 5   -   h t t p s : / / w w w . c y b e r s e c u r i t y - h e l p . c z / v d b / S B 2 0 2 1 0 6 0 8 1 3 微 软 在   6   月   8   日 修 复 了   C V E - 2 0 2 1 - 1 6 7 5 ， 作 为 其   6   月 补 丁 星 期 二 的 一 部 分 ， 然 而 ， 在   6   月   2 1   日 ， 科 技 巨 头 突 然 且 没 有 解 释 地 将 分 类 更 改 为 更 严 重 的 远 程 代 码 执 行 漏 洞 。 事 情 变 得 有 点 混 乱 。 显 然 ， 中 国 网 络 安 全 公 司 深 信 服 科 技 的 研 究 人 员 正 准 备 在   2 0 2 1   年   8   月 的   B l a c k   H a t   网 络 安 全 会 议 上 发 表 有 关   W i n d o w s P r i n t   S p o o l e r   漏 洞 的 深 入 技 术 论 文 ， 考 虑 到 该 漏 洞 现 已 修 复 ， 他 们 决 定 发 布 他 们 的 概 念 验 证 演 示 之 前 的 代 码 。 然 而 ， 其 他 研 究 人 员 尝 试 了 这 个 漏 洞 ， 发 现 它 仍 然 有 效 。 看 来 深 信 服 研 究 人 员 发 现 的 漏 洞 实 际 上 与 微 软 修 复 的 漏 洞 并 不 相 同 。 研 究 人 员 在 意 识 到 他 们 的 错 误 后 不 久 就 从   G i t H u b   上 删 除 了 该 出 版 物 ， 但 此 时 漏 洞 利 用 代 码 已 被 复 制 并 发 布 到 其 他 地 方 。 几 位 独 立 安 全 研 究 人 员 在   T w i t t e r   上 发 布 了   屏 幕 截 图 ， 显 示 该 漏 洞 的 漏 洞 利 用 程 序 名 为 “ P r i n t N i g h t m a r e ” ， 可 在 完 全 修 补 的   W i n d o w s   系 统 上 运 行 。 看 来 微 软 的   C V E - 2 0 2 1 - 1 6 7 5   补 丁 只 修 补 了 权 限 提 升 攻 击 向 量 ， 而 不 是   R C E   攻 击 向 量 ， 因 此 建 议 系 统 管 理 员 禁 用   P r i n t   S p o o l e r   服 务 ， 尤 其 是 在 作 为 域 控 制 器 运 行 的   W i n d o w s   服 务 器 上 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理