搜索

[12664] 2018-05-04_漏洞导致Windows系统崩溃，硬件专家公布PoC利用码

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2018-05-04_漏洞导致Windows系统崩溃，硬件专家公布PoC利用码 漏 洞 导 致 W i n d o w s 系 统 崩 溃 ， 硬 件 专 家 公 布 P o C 利 用 码 A n g e l a Y   F r e e B u f   2 0 1 8 - 0 5 - 0 4 B i t d e f e n d e r   公 司 的 研 究 员 公 司 的 研 究 员   M a r i u s   T i v a d a r   在 在   G i t H u b   上 发 布 了 一 段 上 发 布 了 一 段   P o C   代 码 ， 即 便 在 计 算 机 被 锁 的 情 况 下 也 代 码 ， 即 便 在 计 算 机 被 锁 的 情 况 下 也 能 在 几 秒 内 导 致 能 在 几 秒 内 导 致   W i n d o w s   计 算 机 崩 溃 。 计 算 机 崩 溃 。 该   P o C   代 码 利 用 的 是 微 软 处 理   N T F S   文 件 系 统 图 像 过 程 中 存 在 的 一 个 漏 洞 ， 代 码 中 含 有 格 式 错 误 的   N T F S   图 像 ， 用 户 可 提 取 这 个 图 像 并 将 其 放 在   U S B   中 ， 然 后 将   U S B   直 接 插 入   W i n d o w s   计 算 机 中 就 能 导 致 系 统 在 几 秒 内 崩 溃 ， 导 致 蓝 屏 死 机   ( B S O D )   。 T i v a d a r   详 细 说 明 该 漏 洞 情 况 及 其 影 响 时 指 出 ， 系 统 的 自 动 播 放 可 被 默 认 激 活 。 即 使 禁 用 自 动 播 放 功 能 ， 只 要 访 问 文 件 还 是 会 导 致 系 统 崩 溃 。 例 如 ， 当   W i n d o w s   D e f e n d e r   扫 描   U S B ， 或 其 它 工 具 打 开   U S B   时 就 会 导 致 系 统 崩 溃 。 2 0 1 7 年 7 月 ， T i v a d a r   就 与 微 软 联 系 并 报 告 了 这 个 漏 洞 ， 但 微 软 拒 绝 将 该 问 题 认 定 为 安 全 漏 洞 ， 因 此   T i v a d a r   才 公 布 这 个   P o C   代 码 。 微 软 认 为 ， 需 要 物 理 访 问 或 者 社 工 技 术 （ 诱 骗 用 户 ） 才 能 利 用 这 个 漏 洞 ， 所 以 这 个 漏 洞 并 不 严 重 。 但 T i v a d a r   认 为 并 不 一 定 需 要 物 理 访 问 ， 因 为 攻 击 者 能 够 使 用 恶 意 软 件 远 程 部 署   P o C   代 码 。 但 是 ， T i v a d a r   表 示 这 个 N T F S   漏 洞 要 比 微 软 想 象 的 危 险 得 多 ， 因 为 当 计 算 机 被 锁 定 后 漏 洞 还 是 会 被 利 用 。 T i v a d a r   认 为 微 软 应 当 更 改 这 种 配 置 ， 当 系 统 锁 定 时 ， 或 者 外 围 设 备 插 入 机 器 之 后 ， 操 作 系 统 不 应 该 加 载 驱 动 也 不 应 该 执 行 代 码 。 T i v a d a r   在 个 人   G o o g l e   照 片 帐 户 中 发 布 了 两 个 视 频 ， 说 明   N T F S   漏 洞 如 何 在 计 算 机 处 于 正 常 状 态 或 锁 定 状 态 下 导 致 系 统 崩 溃 。 他 还 在   G o o g l e   云 端 硬 盘 帐 户 上 发 布 了 另 一 个   P o C 。 可 以 预 见 ， 这 两 段   P o C   将 会 很 受 欢 迎 ， 因 为 很 多 攻 击 者 都 可 能 把 这 些   P o C   当 做 攻 击 工 具 。 * 参 考 来 源 ： 参 考 来 源 ： b l e e p i n g c o m p u t e r ， ， A n g e l a Y   编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 。 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理