搜索

[17058] 2021-07-22_微软新漏洞：攻击者可获取Windows和Linux系统的最高权限

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2021-07-22_微软新漏洞：攻击者可获取Windows和Linux系统的最高权限 微 软 新 漏 洞 ： 攻 击 者 可 获 取 W i n d o w s 和 L i n u x 系 统 的 最 高 权 限 空 城 H C   F r e e B u f   2 0 2 1 - 0 7 - 2 2 7 月 2 0 日 ， 微 软 的 W i n d o w s   1 0 和 即 将 推 出 的 W i n d o w s   1 1 版 本 被 发 现 存 在 一 个 新 的 本 地 权 限 升 级 漏 洞 ， 低 级 权 限 的 用 户 可 以 访 问 W i n d o w s 系 统 文 件 ， 并 且 能 够 破 解 操 作 系 统 安 装 密 码 ， 甚 至 解 密 私 钥 。 C E R T 协 调 中 心 （ C E R T / C C ） 在 发 表 的 漏 洞 说 明 中 表 示 ： ” 从 W i n d o w s   1 0   b u i l d   1 8 0 9 开 始 ， 非 管 理 员 用 户 被 授 予 访 问 S A M 、 S Y S T E M 和 S E C U R I T Y 注 册 表 蜂 巢 文 件 的 权 限 ， 这 可 能 导 致 本 地 提 权 （ L P E ） ” 。 目 前 发 现 的 有 问 题 的 文 件 如 下 ： c : W i n d o w s S y s t e m 3 2 c o n f i g s a m c : W i n d o w s S y s t e m 3 2 c o n f i g s y s t e m c : W i n d o w s S y s t e m 3 2 c o n f i g s e c u r i t y 微 软 这 个 漏 洞 编 号 为 C V E - 2 0 2 1 - 3 6 9 3 4 ， 目 前 官 方 已 经 承 认 了 这 一 问 题 ， 但 尚 未 推 出 补 丁 ， 也 没 有 提 供 具 体 修 复 的 时 间 表 。 W i n d o w s 制 造 商 指 出 ： “ 由 于 多 个 系 统 文 件 （ 包 括 安 全 账 户 管 理 器 （ S A M ） 数 据 库 ） 的 访 问 控 制 列 表 （ A C L ） 过 于 宽 松 ， 因 此 存 在 一 个 权 限 提 升 的 漏 洞 。 成 功 利 用 这 一 漏 洞 的 攻 击 者 可 以 用 系 统 权 限 运 行 任 意 代 码 。 然 后 ， 攻 击 者 可 以 安 装 程 序 ， 查 看 、 更 改 或 删 除 数 据 ， 或 创 建 具 有 完 全 用 户 权 限 的 新 账 户 。 ” 然 而 ， 利 用 这 一 漏 洞 的 攻 击 者 需 要 成 功 进 入 目 标 用 户 系 统 ， 可 以 在 系 统 上 执 行 代 码 。 在 此 期 间 ， C E R T / C C 建 议 用 户 限
制 对 S A M 、 系 统 和 安 全 文 件 的 访 问 ， 并 删 除 系 统 驱 动 器 的 V S S 影 子 副 本 。 7 月 1 3 日   “ 补 丁 星 期 二 ” 更 新 发 布 ， 更 新 中 还 提 及 W i n d o w s 中 第 三 个 公 开 披 露 的 未 修 补 的 漏 洞 ， 除 了 C V E - 2 0 2 1 - 3 6 9 3 4 ， 还 发 现 了 另 外 两 个 影 响 P r i n t   S p o o l e r 组 件 的 漏 洞 ， 因 此 促 使 了 微 软 敦 促 所 有 用 户 停 止 和 禁 用 该 服 务 ， 以 保 护 系 统 免 受 利 用 。 L i n u x 发 行 版 遭 受 发 行 版 遭 受 “ 红 杉 红 杉 ” 提 权 漏 洞 的 影 响 提 权 漏 洞 的 影 响 不 仅 仅 是 W i n d o w s ， 针 对 2 0 1 4 年 以 来 影 响 所 有 L i n u x 内 核 版 本 的 安 全 漏 洞 补 丁 已 经 发 布 ， 该 漏 洞 可 被 恶 意 用 户 和 已 经 部 署 在 系 统 上 的 恶 意 软 件 利 用 来 获 得 r o o t 权 限 。 网 络 安 全 公 司 Q u a l y s 的 研 究 人 员 称 之 为   “ 红 杉 ” ， 该 漏 洞 编 号 为 C V E - 2 0 2 1 - 3 3 9 0 9 ， 影 响 范 围 涉 及 U b u n t u   2 0 . 0 4 、 U b u n t u 2 0 . 1 0 、 U b u n t u   2 1 . 0 4 、 D e b i a n   1 1 和 F e d o r a   3 4 工 作 站 的 默 认 安 装 。 红 帽 企 业 L i n u x 版 本 6 、 7 和 8 也 受 到 该 漏 洞 的 影 响 。 该 漏 洞 涉 及 L i n u x 内 核 的   “ s e q _ f i l e   “ 文 件 系 统 接 口 中 的 s i z e _ t - t o - i n t 类 型 转 换 漏 洞 ， 允 许 无 权 的 本 地 攻 击 者 创 建 、 挂 载 和 删 除 总 路 径 长 度 超 过 1 G B 的 深 层 目 录 结 构 ， 导 致 受 攻 击 主 机 的 权 限 升 级 。 另 外 ， Q u a l y s 还 披 露 了 s y s t e m d 的 堆 栈 耗 尽 拒 绝 服 务 漏 洞 （ C V E - 2 0 2 1 - 3 3 9 1 0 ） ， 非 特 权 攻 击 者 可 利 用 该 漏 洞 使 软 件 套 件 崩 溃 并 引 发 内 核 错 误 。 参 考 来 源 参 考 来 源 N e w   W i n d o w s   a n d   L i n u x   F l a w s   G i v e   A t t a c k e r s   H i g h e s t   S y s t e m P r i v i l e g e s 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理