搜索

[9668] 2015-12-22_MicrosoftOutlook爆严重漏洞，可允许远程代码执行

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2015-12-22_MicrosoftOutlook爆严重漏洞，可允许远程代码执行 M i c r o s o f t   O u t l o o k   爆 严 重 漏 洞 ， 可 允 许 远 程 代 码 执 行 寰 者   F r e e B u f   2 0 1 5 - 1 2 - 2 2 近 期 ， 微 软 发 布 了 一 系 列 补 丁 ， 修 复 了 自 身 产 品 中 一 些 影 响 广 泛 以 及 关 键 的 近 期 ， 微 软 发 布 了 一 系 列 补 丁 ， 修 复 了 自 身 产 品 中 一 些 影 响 广 泛 以 及 关 键 的 B u g ， 其 中 包 括 更 新 了 微 软 ， 其 中 包 括 更 新 了 微 软 O f f i c e 套 件 版 套 件 版 本 ， 解 决 了 其 中 的 部 分 安 全 问 题 。 而 安 全 专 家 研 究 发 现 ， 其 中 的 一 个 漏 洞 （ 本 ， 解 决 了 其 中 的 部 分 安 全 问 题 。 而 安 全 专 家 研 究 发 现 ， 其 中 的 一 个 漏 洞 （ c v e - 2 0 1 5 - 6 1 7 2 ） ， 攻 击 者 通 过 以 ） ， 攻 击 者 通 过 以 “ 特 定 打 特 定 打 包 的 微 软 包 的 微 软 O f f i c e 文 件 文 件 ” 作 为 附 件 ， 由 作 为 附 件 ， 由 O u t l o o k 发 送 邮 件 给 目 标 用 户 ， 可 允 许 远 程 代 码 执 行 。 发 送 邮 件 给 目 标 用 户 ， 可 允 许 远 程 代 码 执 行 。 来 自 微 软 的 安 全 公 告 提 及 ： 此 次 更 新 解 决 了 微 软 办 公 软 件 的 安 全 漏 洞 。 其 中 威 胁 级 别 最 高 的 漏 洞 ， 可 允 许 远 程 代 码 执 行 。 如 果 用 户 打 开 一 个 专 门 制 作 的 微 软 办 公 文 件 ， 攻 击 者 可 以 利 用 该 漏 洞 在 当 前 用 户 目 录 下 运 行 任 意 代 码 。 而 具 有 较 小 权 限 的 用 户 帐 户 受 到 的 影 响 可 能 会 比 拥 有 管 理 员 权 限 的 用 户 所 受 影 响 要 小 得 多 。 影 响 范 围 影 响 范 围 该 漏 洞 主 要 影 响 范 围 涉 及 到 O u t l o o k   2 0 0 7 / 2 0 1 0 / 2 0 1 3 / 2 0 1 6   等 版 本 。 O u t l o o k 的 安 全 机 制 的 安 全 机 制 我 们 可 以 先 来 了 解 下 O u t l o o k 的 一 般 安 全 机 制 ： 1 、 对 于 邮 件 的 附 件 ， O u t l o o k 有 其 安 全 检 测 方 式 ， 比 如 对 可 执 行 文 件 ， O u t l o o k 会 自 动 进 行 阻 断 。 2 、 对 于 存 在 安 全 风 险 的 文 件 格 式 ， O u t l o o k 会 以 告 警 弹 窗 的 方 式 提 醒 用 户 ，
3 、 对 于 W o r d / E x c e l / P P T 等 格 式 的 附 件 ， 当 用 户 双 击 运 行 或 者 进 行 预 览 的 时 候 ， O u t l o o k 会 在 其 沙 盒 中 打 开 这 些 文 档 。 以 下 是 通 过 监 控 相 关 进 程 ， 我 们 可 以 看 到 沙 盒 进 程 的 存 在 。 漏 洞 的 发 现 漏 洞 的 发 现 在 安 全 专 家 李 海 飞 （ 音 译 ， 原 称 为 H a i F e i   L i ， 以 下 均 称 为 李 海 飞 ） 一 篇 名 为 “ B a d W i n M a l i ： 隐 藏 在 M i c r o s o f t   O u t l o o k 中 的 企 业 级 攻 击 向 量 ” 中 提 到 ， 攻 击 者 能 够 利 用 上 述 漏 洞 ， 通 过 邮 件 发 送 特 定 的 o f f i c e 文 档 ， 利 用 微 软 的 对 象 连 接 和 嵌 入 技 术 （ O L E ） 以 及 T N E F 技 术 来 绕 过 O u t l o o k 多 重 安 全 防 护 层 面 （ 如 在 沙 盒 中 进 行 文 件 预 览 等 ） ， 从 而 进 行 攻 击 。 F r e e B u f 百 科 百 科 对 象 连 接 和 嵌 入 技 术 （ O L E ） O L E ， 是 一 种 面 向 对 象 的 技 术 ， 利 用 这 种 技 术 可 开 发 可 重 复 使 用 的 软 件 组 件 ， 也 可 以 用 来 创 建 复 合 文 档 ， 复 合 文 档 包 含 了 创 建 于 不 同 源 应 用 程 序 ， 有 着 不 同 类 型 的 数 据 ， 因 此 它 可 以 把 文 字 、 声 音 、 图 像 、 表 格 、 应 用 程 序 等 组 合 在 一 起 。 简 而 言 之 ， 在 平 时 一 般 应 用 于 O f f i c e   中 的 W o r d / E x c e l / P P T 等 ， 例 如 我 们 在 P P T 中 插 入 图 片 ， 之 后 可 通 过 双 击 打 开 该 图 片 ， 并 在 这 过 程 中 调 用 图 像 应 用 程 序 。 T N E F 技 术 全 称 为 传 输 不 确 定 封 装 格 式   ， M i c r o s o f t   O u t l o o k 和 M i c r o s o f t   E x c h a n g e   S e r v e r 的 专 有 邮 件 附 件 格 式 。   用 T N E F 编 码 附 加 的 邮 件 最 常 见 文 件 名 为 W i n m a i l . d a t 或 w i n . d a t 。   T N E F   以   a p p l i c a t i o n / m s - t n e f   类 型 的   M I M E   附 件 的 形 式 出 现 在 邮 件 中 。 该 附 件 的 名 称 为   W i n m a i l . d a t 。 它 包 含 完 整 的 邮 件 内 容 以 及 所 有 附 加 文 件 。 只 有   M A P I   客 户 端 （ 如   O u t l o o k ） 能 够 对   W i n m a i l . d a t   附 件 进 行 解 码 。 非   M A P I   客 户 端 无 法 对   T N E F   进 行 解 码 ， 并 且 可 能 将   W i n m a i l . d a t   显 示 为 典 型 但 无 用 的 文 件 。 接 着 我 们 继 续 以 上 的 漏 洞 分 析 ， 经 研 究 发 现 ：
当 w i n m a i l 文 件 中 ‘ P i d T a g A t t a c h M e t h o d ’ 的 值 被 设 置 为 A T T A C H _ O L E   ( 6 ) ， 该 附 件 （ 另 外 一 个 文 件 包 含 着 w i n m a i l . d a t 文 件 ） 将 会 被 当 作 一 个   O L E 对 象 使 用 。 接 着 ， 攻 击 者 可 以 创 建 一 个 特 定 的 T N E F 邮 件 ， 将 其 发 送 给 目 标 用 户 实 施 攻 击 。 我 们 也 可 以 再 了 解 下 具 体 的 T N E F 以 及 w i n m a i l . d a t 文 件 格 式 内 容 是 怎 样 的 ？ T N E F 邮 件 的 内 容 如 下 ： w i n m a i l . d a t 文 件 样 本 如 下 ： 而 一 个 包 含 O L E 对 象 的 恶 意 w i n m a i l . d a t 如 下 ： 其 中 “ 0 6   0 0 ” 定 义 了 包 含 在 w i n m a i l . d a t 中 的 附 件 将 被 作 为 一 个 O L E 对 象 使 用 。 面 对 这 样 的 一 个 情 况 ， 通 过 “ 新 建 ” 一 个 T N E F 编 码 邮 件 ， 接 着 将 之 发 送 给 用 户 ， 当 用 户 读 取 该 邮 件 的 时 候 ， 嵌 入 的 O L E 对 象 将 会 被 自 动 加 载 ， 从 而 触 发 攻 击 。 根 据 测 试 ， 多 种 O L E 对 象 都 能 通 过 邮 件 被 自 动 加 载 ， 而 这 也 导 致 了 一 个 大 问 题 。
主 要 的 攻 击 方 式 主 要 的 攻 击 方 式 据 安 全 专 家 李 海 飞 所 称 ： 由 于 F l a s h   0 d a y   漏 洞 容 易 为 攻 击 者 所 获 取 ， 那 么 通 过 启 用 了 O L E 的 T N E F 邮 件 中 植 入 一 个 F l a s h   e x p ， 当 受 害 者 阅 读 邮 件 时 ， 攻 击 者 便 能 够 实 现 任 意 代 码 执 行 。 我 们 通 过 使 用 F l a s h   O L E   对 象 作 为 一 个 测 试 样 本 ， 也 成 功 实 现 了 代 码 运 行 ， 但 还 需 要 提 到 的 是 其 他 的 O L E 对 象 也 有 可 能 被 攻 击 者 利 用 。 ” 例 如 ， 因 为 O u t l o o k 会 将 . m s g 格 式 的 文 件 自 动 识 别 为 安 全 文 件 ， 并 且 一 般 默 认 是 在 O u t l o o k 信 息 查 看 器 中 查 看 附 件 而 不 是 在 沙 盒 中 查 看 。 这 意 味 着 嵌 入 在 邮 件 附 件 中 的 内 容 ， 当 用 户 查 看 邮 件 时 将 会 被 自 动 打 开 。 我 们 也 可 以 在 下 面 视 频 中 看 到 攻 击 的 效 果 ： 安 全 防 范 措 施 安 全 防 范 措 施 1 、 建 议 在 注 册 表 中 更 改 配 置 ， 阻 断 F l a s h 通 过 O L E 对 象 自 动 加 载 ， 方 法 如 下 ： 通 过 阻 断 C L S I D   D 2 7 C D B 6 E - A E 6 D - 1 1 c f - 9 6 B 8 - 4 4 4 5 5 3 5 4 0 0 0 0 来 实 现 [ H K E Y _ L O C A L _ M A C H I N E S O F T W A R E M i c r o s o f t O f f i c e C o m m o n C O M   C o m p a t i b i l i t y { D 2 7 C D B 6 E - A E 6 D - 1 1 c f - 9 6 B 8 -
4 4 4 5 5 3 5 4 0 0 0 0 } ] " C o m p a t i b i l i t y   F l a g s ” = d w o r d : 0 0 0 0 0 4 0 0 2 、 请 尽 快 下 载 安 全 补 丁 进 行 修 复 。 ＊ 参 考 来 源 ： a f f a i r s 、 s i t e s . g o o g l e ， F B 小 编 t r o y 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理