搜索

[14267] 2019-06-24_PC-Doctor组件存在提权漏洞，海量设备面临网络攻击风险

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2019-06-24_PC-Doctor组件存在提权漏洞，海量设备面临网络攻击风险 P C - D o c t o r 组 件 存 在 提 权 漏 洞 ， 海 量 设 备 面 临 网 络 攻 击 风 险 F r e d d y   F r e e B u f   2 0 1 9 - 0 6 - 2 4 P C - D o c t o r 是 国 外 的 一 款 计 算 机 硬 件 检 测 和 清 理 优 化 工 具 ， 有 着 相 当 长 的 应 用 历 史 ， 很 多 计 算 机 设 备 生 产 厂 商 是 国 外 的 一 款 计 算 机 硬 件 检 测 和 清 理 优 化 工 具 ， 有 着 相 当 长 的 应 用 历 史 ， 很 多 计 算 机 设 备 生 产 厂 商 基 于 其 组 件 构 建 了 自 己 的 计 算 机 管 理 软 件 ， 并 预 装 进 设 备 获 得 了 大 量 分 发 ， 因 此 本 次 发 现 的 漏 洞 将 影 响 全 球 范 基 于 其 组 件 构 建 了 自 己 的 计 算 机 管 理 软 件 ， 并 预 装 进 设 备 获 得 了 大 量 分 发 ， 因 此 本 次 发 现 的 漏 洞 将 影 响 全 球 范 围 内 数 以 亿 计 的 计 算 机 设 备 。 围 内 数 以 亿 计 的 计 算 机 设 备 。 来 自 S a f e B r e a c h 的 专 家 发 现 大 多 数 戴 尔 P C 上 预 装 的 戴 尔 S u p p o r t A s s i s t 软 件 存 在 D L L 劫 持 漏 洞 （ C V E - 2 0 1 9 - 1 2 2 8 0 ） ， 具 备 普 通 用 户 权 限 的 攻 击 者 可 利 用 该 漏 洞 在 特 定 位 置 植 入 恶 意 D L L 文 件 来 利 用 提 升 的 权 限 执 行 任 意 代 码 ， 漏 洞 的 根 本 原 因 是 缺 乏 安 全 的 D L L 加 载 以 及 缺 少 针 对 二 进 制 文 件 的 数 字 证 书 验 证 。 漏 洞 解 构 漏 洞 解 构 S u p p o r t A s s i s t 用 于 检 查 系 统 硬 件 和 软 件 的 运 行 状 况 ， 检 测 到 问 题 时 它 会 向 戴 尔 发 送 必 要 的 系 统 状 态 信 息 以 便 进 入 故 障 排 除 流 程 。 这 些 针 对 硬 件 的 检 查 需 要 很 高 的 权 限 ， 许 多 服 务 使 用 S Y S T E M 权 限 运 行 。 安 全 专 家 介 绍 ， S u p p o r t A s s i s t 使 用 P C - D o c t o r 公 司 开 发 的 组 件 来 访 问 敏 感 的 低 级 硬 件 ， 包 括 物 理 内 存 、 P C I 和 S M B i o s 。 在 戴 尔 硬 件 支 持 服 务 启 动 后 ， 它 会 执 行   D S A P I . e x e   ， 而 D S A P I . e x e 又 会 执 行   p c d r w i . e x e 。 两 个 可 执 行 文 件 都 以 S Y S T E M 权 限 运 行 。 接 下 来 ， 该 服 务 会 执 行 多 个 P C - D o c t o r 可 执 行 文 件 ， 这 些 可 执 行 文 件 将 收 集 有 关 O S 和 计 算 机 硬 件 的 信 息 。 这 些 可 执 行 文 件 实 际 上 是 常 规 P E 文 件 ， 但 具 有 不 同 的 扩 展 名 “ p 5 x ” 。
这 些 可 执 行 文 件 都 加 载 了 D L L 库 ， 这 些 D L L 库 能 够 从 不 同 的 源 （ 软 件 和 硬 件 ） 收 集 信 息 。 加 载 库 后 ， P r o c M o n 中 会 出 现 以 下 内 容 ： 从 截 图 中 可 以 看 出 ， 有 三 个 p 5 x 可 执 行 文 件 试 图 在 c :   p y t h o n 2 7 目 录 （ 测 试 设 备 的 P A T H 环 境 变 量 ） 中 找 到 以 下 D L L 文 件 ： L e n o v o I n f o . d l l 、 A l i e n F X . d l l 、 a t i a d l x x . d l l 、 a t i a d l x y . d l l 。 安 全 专 家 发 现 ， 在 他 们 的 测 试 环 境 中 ， 路 径 c :   p y t h o n 2 7 下 有 一 个 A C L 允 许 任 何 经 过 身 份 验 证 的 用 户 将 文 件 写 入 A C L ， 这 意 味 着 可 以 提 升 权 限 并 允 许 普 通 用 户 编 写 缺 少 的 D L L 文 件 并 以 S Y S T E M 权 限 运 行 代 码 ， 使 得 攻 击 者 能 够 通 过 签 名 服 务 加 载 和 执 行 恶 意 工 作 负 载 ， 实 现 白 名 单 旁 路 攻 击 和 签 名 验 证 绕 过 等 恶 意 行 为 。 时 间 线 时 间 线 0 4 / 2 9 / 1 9   -   报 告 漏 洞 0 4 / 2 9 / 1 9   -   戴 尔 的 初 步 回 复 0 5 / 0 8 / 1 9   -   戴 尔 确 认 该 漏 洞 0 5 / 2 1 / 1 9   -   戴 尔 将 此 问 题 发 送 给 P C - D o c t o r 0 5 / 2 1 / 1 9   -   P C - D o c t o r 计 划 在 6 月 中 旬 发 布 修 复 程 序 0 5 / 2 2 / 1 9   -   P C - D o c t o r 正 式 发 布 漏 洞 公 告 （ C V E - 2 0 1 9 - 1 2 2 8 0 ） 0 5 / 2 8 / 1 9   -   戴 尔 发 布 受 P C - D o c t o r 受 影 响 的 S u p p o r t A s s i s t 的 修 复 补 丁 0 6 / 1 2 / 1 9   -   披 露 日 期 延 长 至 6 月 1 9 日 0 6 / 1 9 / 2 0 1 9   -   漏 洞 披 露 后 续 影 响 后 续 影 响 考 虑 到 P C - D o c t o r 在 全 球 的 装 机 量 超 过 1 亿 台 ， 漏 洞 的 影 响 范 围 可 能 更 加 深 远 。 S a f e B r e a c h 的 安 全 研 究 人 员 发 现 ， 存 在 漏 洞 的 组 件 还 用 在 了 C O R S A I R   D i a g n o s t i c s 、 S t a p l e s   E a s y T e c h   D i a g n o s t i c s 、 T o b i i   I - S e r i e s 和 T o b i i   D y n a v o x 等 诊 断 工 具 中 。 * 参 考 来 源 ： 参 考 来 源 ： s e c u r i t y a f f a i r s ， ， F r e d d y 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理