搜索

[14025] 2019-04-24_因Edge文件权限与IE发生冲突可导致XXE攻击

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2019-04-24_因Edge文件权限与IE发生冲突可导致XXE攻击 因 E d g e 文 件 权 限 与 I E 发 生 冲 突 可 导 致 X X E 攻 击 K a r u n e s h 9 1   F r e e B u f   2 0 1 9 - 0 4 - 2 4 安 全 研 究 员 安 全 研 究 员 J o h n   P a g e 在 在 3 月 月 2 7 日 向 发 现 了 微 软 的 一 个 日 向 发 现 了 微 软 的 一 个 X X E 漏 洞 并 向 其 报 告 了 具 体 情 况 ， 随 后 于 漏 洞 并 向 其 报 告 了 具 体 情 况 ， 随 后 于 4 月 月 1 0 日 发 布 了 漏 洞 详 情 。 目 前 ， 虽 然 微 软 还 未 修 复 该 漏 洞 ， 但 已 发 布 了 一 个 微 密 码 ， 可 日 发 布 了 漏 洞 详 情 。 目 前 ， 虽 然 微 软 还 未 修 复 该 漏 洞 ， 但 已 发 布 了 一 个 微 密 码 ， 可 拒 绝 远 程 攻 击 者 泄 漏 本 地 文 件 以 及 限 制 在 本 机 上 的 活 动 。 拒 绝 远 程 攻 击 者 泄 漏 本 地 文 件 以 及 限 制 在 本 机 上 的 活 动 。 关 于 该 漏 洞 ， 研 究 人 员 专 门 发 布 了 一 个 视 频 用 于 展 示 如 何 利 用 ： 漏 洞 简 介 漏 洞 简 介 当 用 户 在 打 开 使 用 E d g e 浏 览 器 下 载 的 特 制 M H T 文 件 时 ， 该 漏 洞 便 可 启 动 。 由 于 此 类 文 件 是 M H T M L   W e b   A r c h i v e s ， 即 I E 浏 览 器 用 于 保 存 网 页 的 默 认 格 式 ， 同 时 I E 也 是 W i n d o w s 系 统 中 打 开 这 类 文 件 的 默 认 程 序 ， 因 此 不 会 被 发 现 可 疑 内 容 。 A C R O S   S e c u r i t y 的 研 究 人 员 M i t j a   K o l s e k 分 析 了 这 个 问 题 并 确 定 该 漏 洞 的 来 源 是 E d g e 浏 览 器 中 存 在 的 “ 未 记 录 的 安 全 功 能 ” ， 该 功 能 干 扰 了 I n t e r n e t   E x p l o r e r 正 确 读 取 下 载 的 带 有 W e b 标 记 （ M O T W ） 的 应 用 的 功 能 。 直 到 微 软 发 布 该 漏 洞 的 修 复 程 序 之 前 ， 所 有 用 户 都 可 以 通 过 0 P a t c h 平 台 获 取 前 文 提 及 的 微 密 码 。 能 够 帮 助 I n t e r n e t   E x p l o r e r 正 确 读 取 带 有 W e b 标 记 的 下 载 文 件 并 检 查 错 误 内 容 。 安 全 功 能 之 间 的 冲 突 安 全 功 能 之 间 的 冲 突 M O T W 是 一 项 W i n d o w s 系 统 自 带 的 安 全 功 能 ， 即 I E 在 运 行 请 求 提 升 本 地 权 限 的 程 序 或 脚 本 之 前 的 验 证 功 能 。 微 软 的 解 释 是 ： 添 加 M O T W 的 网 页 允 许 网 页 内 容 按 照 来 自 安 全 区 域 的 规 则 运 行 。 因 此 ， 由 于 脚 本 与 活 动 内 容 权 限 相 同 ， 无 法 进 行 提 权 或 访 问 本 机 资 源 的 行 为 。 K o l s e k 还 发 现 ， 使 用 I E 下 载 的 M H T 文 件 所 具 有 的 权 限 与 E d g e 检 索 的 权 限 不 同 ， 后 者 在 访 问 控 制 列 表 中 额 外 添 加 了 两 个 条 目 ： S - 1 - 1 5 - 3 - 3 6 2 4 0 5 1 4 3 3 - 2 1 2 5 7 5 8 9 1 4 - 1 4 2 3 1 9 1 2 6 7 - 1 7 4 0 8 9 9 2 0 5 - 1 0 7 3 9 2 5 3 8 9 - 3 7 8 2 5 7 2 1 6 2 - 7 3 7 9 8 1 1 9 4 : ( O I ) ( C I ) ( R ) S - 1 - 1 5 - 2 - 3 6 2 4 0 5 1 4 3 3 - 2 1 2 5 7 5 8 9 1 4 - 1 4 2 3 1 9 1 2 6 7 - 1 7 4 0 8 9 9 2 0 5 - 1 0 7 3 9 2 5 3 8 9 - 3 7 8 2 5 7 2 1 6 2 - 7 3 7 9 8 1 1 9 4
由 图 可 见 ， E d g e 下 载 的 文 件 会 拒 绝 低 完 整 性 的 进 程 进 行 对 文 件 的 读 取 或 访 问 操 作 。 K o l s e k 表 示 ， E d g e 正 在 使 用 该 功 能 进 一 步 加 强 已 保 存 文 件 的 安 全 性 ， 以 防 止 在 低 完 整 性 沙 箱 中 出 现 执 行 恶 意 代 码 的 行 为 。 目 前 来 看 ， M O T W 信 息 也 存 储 在 该 数 据 流 中 ， 但 I E 在 尝 试 读 取 时 会 遇 到 错 误 ， 然 后 浏 览 器 会 忽 略 该 错 误 ， 结 果 便 是 文 件 只 能 按 照 没 有 M O T W 标 志 的 相 同 处 理 方 式 ， 就 像 普 通 文 件 一 样 。 K o l s e k 表 示 ， P a g e 发 现 的 X X E 漏 洞 只 影 响 了 使 用 E d g e 的 用 户 ， 其 他 浏 览 器 或 电 子 邮 件 客 户 端 均 没 有 发 现 类 似 的 情 况 。 * 参 考 来 源 ： 参 考 来 源 ： b l e e p i n g c o m p u t e r ， ， K a r u n e s h 9 1 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 推 推 荐 荐 阅 阅 读 读
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理