搜索

[28376] 2020-06-28_Micropatch可用于WindowsLNK远程执行代码漏洞（CVE-2020-1299）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-06-28_Micropatch可用于WindowsLNK远程执行代码漏洞（CVE-2020-1299） M i c r o p a t c h 可 用 于 W i n d o w s   L N K 远 程 执 行 代 码 漏 洞 （ C V E - 2 0 2 0 - 1 2 9 9 ） O t s 安 全   2 0 2 0 - 0 6 - 2 8 没 有 扩 展 安 全 更 新 的 W i n d o w s   7 和 S e r v e r   2 0 0 8   R 2 用 户 刚 刚 收 到 了 C V E - 2 0 2 0 - 1 2 9 9 的 微 补 丁 ， C V E - 2 0 2 0 - 1 2 9 9 是 另 一 个 “ 类 似 于 S t u x n e t 的 ” 严 重 L N K 远 程 代 码 执 行 问 题 ， 仅 通 过 使 用 W i n d o w s 查 看 文 件 夹 即 可 在 用 户 计 算 机 上 执 行 代 码 资 源 管 理 器 。 M i c r o s o f t 通 过 2 0 2 0 年 6 月 更 新 修 补 了 此 漏 洞 ， 但 没 有 扩 展 安 全 更 新 的 W i n d o w s   7 和 S e r v e r   2 0 0 8 用 户 仍 然 容 易 受 到 攻 击 。 安 全 研 究 员 L ê H ữ u Q u a n g   L i n h （ @   l i n h l h q ） 发 现 了 此 漏 洞 ， 并 发 布 了   详 细 分 析 并 与 我 们 共 享 了 P O C ， 以 便 我 们 可 以 重 现 此 问 题 并 创 建 微 补 丁 。 我 们 将 根 本 原 因 缩 小 到 以 下 方 法 的 顺 序 ： C K n o w n F o l d e r s F o l d e r   : :   _ _   C l e a r C a c h e d O b j e c t s （ 1 ） 使 用 对 D S A _ D e s t r o y C a l l b a c k 的 调 用 删 除 D S A 对 象 ， （ 2 ） 将 指 向 该 对 象 的 指 针 为 N U L L 。 在 易 受 攻 击 的 代 码 中 ， 它 是 按 此 顺 序 执 行 的 ； 如 下 图 所 示 ， 反 之 亦 然 。 未 修 补 （ 左 ） 和 修 补 （ 右 ） 功 能 C K n o w n F o l d e r s F o l d e r   : :   _ _   C l e a r C a c h e d O b j e c t s 微 软 的 补 丁 程 序 还 将 C o T a s k M e m F r e e 调 用 移 到 了 另 一 个 代 码 块 ， 但 我 们 确 定 没 有 相 关 的 结 果 。 因 此 ， 在 调 用 D S A _ D e s t r o y C a l l b a c k 之 前 ， 我 们 的 m i c r o p a t c h 仅 需 要 一 条 指 令 即 可 将 指 向 D S A 对 象 的 指 针 为 N U L L   。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理