搜索

[27956] 2019-12-15_Microsoft修复了NK链接攻击中利用的CVE-2019-1458Windows零日漏洞

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-19
2019-12-15_Microsoft修复了NK链接攻击中利用的CVE-2019-1458Windows零日漏洞 M i c r o s o f t 修 复 了 N K 链 接 攻 击 中 利 用 的 C V E - 2 0 1 9 - 1 4 5 8   W i n d o w s 零 日 漏 洞 O t s 安 全   2 0 1 9 - 1 2 - 1 5 微 软 的 微 软 的 2 0 1 9 年 年 1 2 月 补 丁 星 期 二 更 新 修 复 了 总 共 月 补 丁 星 期 二 更 新 修 复 了 总 共 3 6 个 漏 洞 ， 其 中 包 括 与 朝 鲜 有 关 的 攻 击 利 用 的 个 漏 洞 ， 其 中 包 括 与 朝 鲜 有 关 的 攻 击 利 用 的 C V E - 2 0 1 9 - 1 4 5 8   W i n d o w s 零 日 漏 零 日 漏 洞 洞 微 软 在 2 0 1 9 年 1 2 月 补 丁 星 期 二 发 布 的 更 新 解 决 了 总 共 3 6 个 漏 洞 ， 其 中 包 括 W i n d o w s 零 日 漏 洞 ， C V E - 2 0 1 9 - 1 4 5 8   在 与 朝 鲜 有 关 的 攻 击 中 被 利 用 。 该 漏 洞 可 能 被 利 用 以 内 核 模 式 执 行 任 意 代 码 。 “ 当 W i n 3 2 k 组 件 无 法 正 确 处 理 内 存 中 的 对 象 时 ， W i n d o w s 中 将 存 在 一 个 特 权 提 升 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 内 核 模 式 下 运 行 任 意 代 码 。 然 后 ， 攻 击 者 可 能 会 安 装 程 序 。 查 看 ， 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 ” 阅 读 M i c r o s o f t 发 布 的 安 全   公 告 。 “ 要 利 用 此 漏 洞 ， 攻 击 者 首 先 必 须 登 录 系 统 。 然 后 ， 攻 击 者 可 以 运 行 特 制 的 应 用 程 序 ， 利 用 该 漏 洞 并 控 制 受 影 响 的 系 统 。 ” C V E - 2 0 1 9 - 1 4 5 8 漏 洞 是 一 个 特 权 升 级 问 题 ， 与 W i n 3 2 k 组 件 如 何 处 理 内 存 中 的 对 象 有 关 。 M i c r o s o f t 通 过 更 正 W i n 3 2 k 处 理 内 存 中 对 象 的 方 式 来 解 决 此 漏 洞 。 卡 巴 斯 基 （ K a s p e r s k y ） 报 告 了 此 漏 洞 ， 该 安 全 公 司 的 专 家 证 实 ， 在 名 为 O p e r a t i o n   W i z a r d O p i u m 的 活 动 中 已 利 用 C V E - 2 0 1 9 - 1 4 5 8 漏 洞 。 “ 在 2 0 1 9 年 1 1 月 ， 卡 巴 斯 基 技 术     成 功 检 测 到     了 用 于 O p e r a t i o n   W i z a r d O p i u m 攻 击 的 G o o g l e   C h r o m e   0 天 漏 洞 。 在 我 们 的 调 查 过 程 中 ， 我 们 发 现 这 些 攻 击 还 使 用 了 0 天 漏 洞 利 用 。 ” 阅 读 卡 巴 斯 基 发 表 的 分 析 。 “ 针 对 G o o g l e   C h r o m e 的 漏 洞 利 用 程 序 嵌 入 了 0 天 E o P 漏 洞 （ C V E - 2 0 1 9 - 1 4 5 8 ） ， 该 漏 洞 可 用 于 在 受 感 染 的 计 算 机 上 获 得 更 高 的 特 权 ， 并 逃 脱 了 C h r o m e 进 程 沙 箱 。 该 漏 洞 利 用 程 序 与 多 产 的 0 天 开 发 人 员 “   V o l o d y a ” 开 发 的 漏 洞 利 用 程 序 非 常 相 似 。 ” 该 漏 洞 利 用 程 序 由 一 个 名 为 “   V o l o d y a ” 的 人 开 发 ， 该 人 一 直 在 地 下 网 络 犯 罪 中 提 供 要 出 售 的 漏 洞 利 用 程 序 。 我 们 发 现 在 野 外 使 用 的 另 一 个 0 d a y   C V E - 2 0 1 9 - 0 8 5 9 。 这 似 乎 是 由 多 产 的 0 d a y 制 造 商 和 销 售 商 开 发 的 ， 称 为 “ V o l o d y a ” 。 V o l o d y a 向 罪 犯 和 A P T 出 售 0 d a y s   h t t p s : / / t . c o / 1 W B v E T J T F 2 - C o s t i n   R a i u （ @ c r a i u ） 2 0 1 9 年 4 月 1 8 日 该 漏 洞 与 C V E - 2 0 1 9 - 1 3 7 2 0   C h r o m e 零 时 差 漏 洞   一 起 被 利 用 ， 作 为 1 0 月 底 追 踪 为 O p e r a t i o n   W i z a r d O p i u m 的 活 动 的 一 部 分 。 研 究 人 员 指 出 ， 该 活 动 与 拉 撒 路 过 去 的 行 动 在 代 码 上 的 相 似 性 很 弱     ， 但 他 们 收 集 的 证 据 并 不 能 确 定 其 归 属 。 “ 我 们 将 这 些 攻 击 称 为 O p e r a t i o n   W i z a r d O p i u m 。 到 目 前 为 止 ， 我 们 还 无 法 与 任 何 已 知 的 威 胁 参 与 者 建 立 明 确 的 联 系 。 卡 扎 尔 斯 基   发 表 的 一 篇 文 章 说 ， 与 拉 撒 路 的 攻 击 在 代 码 上 有 某 些 非 常 弱 的 相 似 性 ， 尽 管 它 们 很 可 能 是 一 个 错 误 的 标 志     。 O p e r a t i o n   W i z a r d O p i u m 所 针 对 的 至 少 一 个 网 站 与 D a r k H o t e l 行 动 的 早 期 攻 击     一 致 。 卡 巴 斯 基 专 家 发 现 ， C h r o m e 漏 洞 利 用 程 序 还 嵌 入 了 针 对 C V E - 2 0 1 9 - 1 4 5 8 漏 洞 的 漏 洞 利 用 程 序 ， 攻 击 者 使 用 该 漏 洞 来 升 级 受 感 染 系 统 的 特 权 并 逃 脱 C h r o m e 进 程 沙 箱 。
专 家 称 ， 特 权 升 级 漏 洞 利 用 程 序 适 用 于 W i n d o w s   7 和 某 些 W i n d o w s   1 0 版 本 ， 但 不 会 影 响 最 新 的 W i n d o w s   1 0 版 本 。 “ 漏 洞 本 身 与 W i n d o w s 切 换 功 能 有 关 （ 例 如 ， 使 用 A l t - T a b 组 合 键 触 发 的 漏 洞 ） 。 这 就 是 利 用 漏 洞 的 代 码 使 用 几 个 W i n A P I 调 用 （ G e t K e y S t a t e   /   S e t K e y S t a t e ） 来 模 拟 按 键 操 作 的 原 因 。 ”   K a s p e r s k y 解 释 说 。 专 家 注 意 到 ， 包 含 C V E - 2 0 1 9 - 1 4 5 8 的 漏 洞 的 文 件 的 编 译 时 间 戳 是 “   W e d   J u l   1 0   0 0 : 5 0 : 4 8   2 0 1 9 ” ， 与 其 他 二 进 制 文 件 不 同 ， 这 种 情 况 表 明 该 文 件 已 被 某 些 人 使 用 。 时 间 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理