搜索

[10199] 2016-06-15_BadTunnel：影响Win95到Win10的“超级漏洞”（CVE-2016-3213）

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2016-06-15_BadTunnel：影响Win95到Win10的“超级漏洞”（CVE-2016-3213） B a d T u n n e l ： 影 响 W i n 9 5 到 W i n 1 0 的 “ 超 级 漏 洞 ” （ C V E - 2 0 1 6 - 3 2 1 3 ） v u l _ w i s h   F r e e B u f   2 0 1 6 - 0 6 - 1 5 昨 日 ， 微 软 发 布 了 一 个 高 危 漏 洞 的 补 丁 ， 该 漏 洞 由 腾 讯 玄 武 实 验 室 创 建 者 于 旸 （ 中 国 安 全 圈 人 称 昨 日 ， 微 软 发 布 了 一 个 高 危 漏 洞 的 补 丁 ， 该 漏 洞 由 腾 讯 玄 武 实 验 室 创 建 者 于 旸 （ 中 国 安 全 圈 人 称 T K 教 主 ） 发 现 ， 并 将 其 命 名 教 主 ） 发 现 ， 并 将 其 命 名 为 为 “ B a d T u n n e l ” ， 是 目 前 ， 是 目 前 W i n d o w s 历 史 上 影 响 最 广 泛 的 漏 洞 ， 从 历 史 上 影 响 最 广 泛 的 漏 洞 ， 从 W i n 9 5 到 到 W i n 1 0 都 受 影 响 。 都 受 影 响 。 尤 其 对 于 微 软 已 不 支 持 的 版 本 （ 如 尤 其 对 于 微 软 已 不 支 持 的 版 本 （ 如 W i n   X P ） ， 其 用 户 将 面 临 被 秘 密 监 控 的 危 险 。 因 此 ， 微 软 的 漏 洞 奖 励 计 划 为 其 授 予 ） ， 其 用 户 将 面 临 被 秘 密 监 控 的 危 险 。 因 此 ， 微 软 的 漏 洞 奖 励 计 划 为 其 授 予 5 0 0 0 0 美 金 的 美 金 的 奖 金 。 奖 金 。 于 旸 称 ， 该 漏 洞 为 原 始 设 计 问 题 。 当 用 户 打 开 一 个   U R L ， 或 者 打 开 任 意 一 种   O f f i c e   文 件 、 P D F 文 件 或 者 某 些 其 他 格 式 的 文 件 ， 或 者 插 上 一 个 U   盘 — — 甚 至 不 需 要 用 户 打 开   U   盘 里 的 任 何 东 西 ， 攻 击 者 都 可 以 完 成 利 用 ， 其 成 功 率 极 高 。 最 终 的 结 果 是 ， 攻 击 者 可 以 劫 持 整 个 目 标 网 络 ， 获 取 权 限 提 升 。 “ 即 使 安 全 软 件 开 启 了 主 动 防 御 机 制 ， 仍 然 无 法 检 测 到 攻 击 。 攻 击 者 还 可 以 利 用 该 漏 洞 在 目 标 系 统 中 执 行 恶 意 代 码 。 即 使 安 全 软 件 开 启 了 主 动 防 御 机 制 ， 仍 然 无 法 检 测 到 攻 击 。 攻 击 者 还 可 以 利 用 该 漏 洞 在 目 标 系 统 中 执 行 恶 意 代 码 。 ” 攻 击 者 可 通 过 E d g e 、 I n t e r n e t   E x p l o r e r 、 M i c r o s o f t   O f f i c e 或 在 W i n d o w s 中 的 许 多 第 三 方 软 件 利 用 该 漏 洞 ， 也 可 以 通 过 网 络 服 务 器 或 者 拇 指 驱 动 器 — — 将 拇 指 驱 动 器 插 入 到 系 统 的 一 个 端 口 ， 利 用 就 完 成 了 。 攻 击 原 理 攻 击 原 理 该 漏 洞 主 要 是 一 系 列 各 自 单 独 设 计 的 协 议 和 特 性 协 同 工 作 导 致 的 。 一 个 成 功 的 漏 洞 利 用 需 要 伪 造 N e t B I O S （ 最 初 由 I B M 开 发 ） 连 接 ， 使 不 同 设 备 上 的 软 件 通 过 局 域 网 进 行 通 信 。 即 使 攻 击 者 不 在 目 标 网 络 中 ， 仍 然 可 以 绕 过 防 火 墙 和 N A T 设 备 ， 通 过 猜 出 正 确 的 网 络 设 备 标 识 符 （ 也 就 是 事 务 I D ） ， 在 网 络 中 建 立 可 信 的 交 互 ， 将 网 络 流 量 全 部 重 定 向 到 攻 击 者 的 计 算 机 。 攻 击 者 可 将 计 算 机 伪 装 成 网 络 设 备 ， 例 如 本 地 打 印 机 服 务 器 或 文 件 服 务 器 。 他 们 不 仅 可 以 监 听 未 加 密 流 量 ， 也 可 以 拦 截 和 篡 改 W i n d o w s 更 新 下 载 。 另 外 ， 还 可 以 在 受 害 者 访 问 的 网 页 中 实 施 进 一 步 攻 击 ， 例 如 ， 他 们 可 以 通 过 向 浏 览 器 缓 存 的 页 面 中 插 入 代 码 ， 使 攻 击 者 和 目 标 之 间 的 通 道 保 持 开 放 状 态 。
漏 洞 缓 解 漏 洞 缓 解 对 于 微 软 支 持 的 W i n d o w s 版 本 ， 用 户 需 要 尽 快 升 级 ， 需 要 注 意 的 是 ， 用 户 需 要 结 合 M S 1 6 - 0 6 3 和 M S 1 6 - 0 7 7 才 能 完 全 修 复 漏 洞 。 对 于 微 软 已 不 支 持 的 W i n d o w s 版 本 ， 如 X P ， 专 家 建 议 禁 用 N e t B I O S o v e r   T C P / I P ， 微 软 官 方 已 给 出 操 作 步 骤 。 或 者 阻 断 N e t B I O S   1 3 7 端 口 的 出 站 连 接 也 可 以 起 到 类 似 的 效 果 。 于 旸 将 在 8 月 举 行 的 拉 斯 维 加 斯 黑 客 大 会 上 公 布 该 漏 洞 细 节 。 * 原 文 地 址 ： f o r b e s ， v u l _ w i s h 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理