搜索

[13901] 2019-03-23_LibreOffice套件远程代码执行漏洞分析

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-03-23_LibreOffice套件远程代码执行漏洞分析 L i b r e O f f i c e 套 件 远 程 代 码 执 行 漏 洞 分 析 周 大 涛   F r e e B u f   2 0 1 9 - 0 3 - 2 3 如 今 ， 许 多 攻 击 技 术 都 在 使 用 如 今 ， 许 多 攻 击 技 术 都 在 使 用 M i c r o s o f t   O f f i c e 文 档 来 分 发 恶 意 软 件 。 近 年 来 ， 文 档 漏 洞 利 用 工 具 包 构 建 器 文 档 来 分 发 恶 意 软 件 。 近 年 来 ， 文 档 漏 洞 利 用 工 具 包 构 建 器 已 经 已 经 有 了 很 多 发 展 ， 更 不 用 说 红 色 绕 过 安 全 解 决 方 案 的 有 了 很 多 发 展 ， 更 不 用 说 红 色 绕 过 安 全 解 决 方 案 的 技 巧 技 巧 。 。 与 不 需 要 用 户 交 互 的 下 载 相 比 ， 基 于 文 档 的 攻 击 通 常 包 含 某 种 社 交 工 程 组 件 。 从 被 诱 骗 开 放 附 件 以 启 用 宏 ， 攻 击 者 正 在 使 用 各 种 主 题 和 鱼 类 网 络 钓 鱼 技 术 来 感 染 他 们 的 受 害 者 。 今 天 我 们 来 看 看 L i b r e O f f i c e 中 的 漏 洞 ， L i b r e O f f i c e 是 免 费 的 开 源 办 公 套 件 ， O p e n O f f i c e （ 现 在 是 A p a c h e O p e n O f f i c e ） 可 用 于 W i n d o w s ， M a c 和 L i n u x 。 这 个 错 误 （ C V E - 2 0 1 8 - 1 6 8 5 8 ） 是 由 A l e x I n f ü h r 发 现 的 ， 他 负 责 地 披 露 了 这 个 错 误 ， 然 后 在 他 的 博 客 上 发 布 了 结 果 并 附 带 了 一 个 概 念 验 证 。 攻 击 者 可 以 利 用 此 漏 洞 执 行 远 程 代 码 ， 这 可 能 会 导 致 系 统 崩 溃 。 该 缺 陷 使 用 鼠 标 悬 停 事 件 ， 这 意 味 着 必 须 欺 骗 用 户 将 鼠 标 放 在 文 档 中 的 链 接 上 。 这 会 触 发 P y t h o n 文 件 的 执 行 （ 与 L i b r e O f f i c e 一 起 安 装 ） 并 允 许 传 递 和 执 行 参 数 。 我 们 测 试 了 J o h n   L a m b e r t 共 享 的 几 个 p a y l o a d 。 流 程 通 常 如 下 所 示 ： s o f f i c e . e x e   - >   s o f f i c e . b i n   - >   c m d . e x e   - >   c a l c . e x e
该 漏 洞 已 在 L i b r e O f f i c e 中 修 补 ， 但 尚 未 在 A p a c h e   O p e n O f f i c e 中 修 补 。 时 间 会 告 诉 我 这 个 漏 洞 最 终 是 否 会 在 野 外 使 用 。 值 得 注 意 的 是 ， 不 是 每 个 人 都 使 用 M i c r o s o f t   O f f i c e ， 威 胁 参 与 者 可 以 将 其 视 为 针 对 他 们 知 道 可 能 使 用 开 源 生 产 力 软 件 的 特 定 受 害 者 。 * 参 考 来 源 参 考 来 源 m a l w a r e b y t e s ， 由 周 大 涛 编 译 ， 转 载 请 注 明 来 自 ， 由 周 大 涛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理