搜索

[28654] 2020-11-18_TCPIP漏洞（CVE-2020-16898）

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-11-18_TCPIP漏洞（CVE-2020-16898） T C P   /   I P 漏 洞 （ C V E - 2 0 2 0 - 1 6 8 9 8 ） O t s 安 全   2 0 2 0 - 1 1 - 1 8 修 补 从 来 都 不 是 一 件 容 易 的 事 ， 但 是 不 完 美 地 进 行 修 补 可 能 会 再 次 咬 住 您 。 因 此 ， 我 们 今 天 发 布 了 一 个 漏 洞 ， 如 果 缓 解 不 当 ， 该 漏 洞 可 能 再 次 出 现 。 M i c r o s o f t 最 近 在 1 0 月 发 布 了 针 对 I P v 6 堆 栈 中 令 人 讨 厌 的 C V E - 2 0 2 0 - 1 6 8 9 8 的 补 丁 程 序 ， 该 补 丁 程 序 能 够 触 发 B S O D （ 死 亡 蓝 屏 ） 。 这 个 被 称 为 “ 坏 邻 居 坏 邻 居 ” 的 的 漏 洞 是 I P v 6 邻 居 发 现 协 议 中 的 一 个 专 门 漏 洞 。 当 它 不 正 确 地 处 理 I C M P v 6 路 由 器 公 告 数 据 包 时 ， 就 会 出 现 该 错 误 。 这 是 一 个 严 重 的 安 全 漏 洞 （ 严 重 性 得 分 为 8 . 8 ） ， 因 为 网 络 罪 犯 可 以 使 用 它 来 进 行 其 他 特 定 的 攻 击 ， 例 如 远 程 执 行 代 码 远 程 执 行 代 码 （ （ R C E ） ） ， 它 可 能 导 致 比 B S O D 更 糟 糕 的 结 果 。 C V E - 2 0 2 0 - 1 6 8 9 8 如 何 使 您 的 系 统 受 到 远 程 利 用 该 错 误 最 优 雅 但 又 最 具 威 胁 性 的 元 素 是 ， 驻 留 在 同 一 子 网 中 的 攻 击 者 可 以 远 程 利 用 易 受 攻 击 的 系 统 。 这 就 是 为 什 么 在 事 情 失 控 之 前 进 行 修 补 非 常 重 要 。 但 是 ， 在 我 们 深 入 研 究 修 补 程 序 细 节 之 前 ， 我 们 必 须 对 C V E - 2 0 2 0 - 1 6 8 9 8 有 深 刻 的 了 解 。 了 解 漏 洞 - 详 细 信 息 和 分 析 该 漏 洞 导 致 长 度 字 段 值 为 偶 数 时 ， 使 用 R D N S S （ 递 归 D N S 服 务 器 选 项 ） 对 I C M P v 6 路 由 器 通 告 的 不 正 确 处 理 导 致 基 于 I P v 6 堆 栈 的 缓 冲 区 溢 出 。 根 据 R F C   8 1 0 6 ， R D N S S 的 长 度 选 项 可 以 分 为 八 个 八 位 位 组 单 位 ， 最 小 值 应 始 终 为 奇 数 ， 对 于 单 个 I P v 6 地 址 ， 至 少 应 为 3 个 单 位 。 随 着 单 个 R D N S S 地 址 的 增 加 ， 八 位 字 节 的 单 位 长 度 增 加 了 2 。 使 用 适 当 的 比 例 （ 称 为 “ 字 段 ” ） 来 确 定 I P v 6 地 址 的 总 数 。 它 具 有 一 系 列 有 关 I P v 6 ， R D N S S 和 八 位 字 节 单 位 的 值 ， 这 些 值 排 在 秤 的 顶 部 。 看 起 来 是 这 样 的 ：
攻 击 者 如 何 链 接 易 受 攻 击 的 端 点 以 使 您 的 网 络 无 法 使 用 攻 击 者 如 何 链 接 易 受 攻 击 的 端 点 以 使 您 的 网 络 无 法 使 用 如 前 所 述 ， 恶 意 行 为 者 可 以 通 过 使 用 远 程 代 码 执 行 来 触 发 链 式 反 应 触 发 链 式 反 应 ， 将 一 台 易 受 攻 击 的 计 算 机 链 接 到 另 一 台 计 算 机 并 为 攻 击 者 提 供 一 个 受 到 破 坏 且 无 法 使 用 的 系 统 网 络 ， 受 到 破 坏 且 无 法 使 用 的 系 统 网 络 ， 从 而 远 程 利 用 易 受 攻 击 的 系 统 系 统 。 如 果 I P v 6 路 由 器 广 告 包 是 使 用 R D N S S 选 项 恶 意 制 作 的 ， 则 它 可 能 会 触 发 W i n d o w s 操 作 系 统 中 的 t c p i p . s y s 文 件 并 导 致 D o S 攻 攻 击 击 。 出 现 此 漏 洞 的 原 因 是 t c p i p . s y s 驱 动 程 序 错 误 地 解 析 了 I C M P v 6 消 息 。 由 于 该 漏 洞 出 现 在 I C M P v 6 邻 居 发 现 协 议 的 路 由 器 公 告 数 据 包 中 ， 因 此 才 有 了 坏 邻 居 名 称 。 此 漏 洞 影 响 以 下 操 作 系 统 ： 此 漏 洞 影 响 以 下 操 作 系 统 ： W i n d o w s   1 0 版 本 1 7 0 9 W i n d o w s   1 0 版 本 1 8 0 3 W i n d o w s   1 0 版 本 1 8 0 9 W i n d o w s   1 0 版 本 1 9 0 3 W i n d o w s   1 0 版 本 1 9 0 9 W i n d o w s   1 0 版 本 2 0 0 4 W i n d o w s   S e r v e r   2 0 1 9 核 心 安 装 利 用 利 用 C V E - 2 0 2 0 - 1 6 8 9 8   / 坏 邻 居 坏 邻 居 要 利 用 C V E - 2 0 2 0 - 1 6 8 9 8 ， 攻 击 者 必 须 对 自 己 的 行 为 有 正 确 的 了 解 。 该 漏 洞 本 身 通 过 以 下 步 骤 得 以 实 现 ： 网 络 罪 犯 发 送 均 匀 长 度 的 R D N S S 选 项 同 时 ， 它 们 还 发 送 仅 8 个 字 节 的 I P v 6 地 址 值 ， 或 者 相 对 而 言 比 要 求 的 1 6 个 字 节 短 8 个 字 节 ， 以 及 以 前 设 置 为 偶 数 长 度 的 R D N S S 选 项 流 这 导 致 T C P   /   I P 协 议 相 信 它 实 际 上 是 第 二 个 选 项 的 开 始 ， 从 而 导 致 缓 冲 区 溢 出 或 潜 在 的 缓 冲 区 溢 出 或 潜 在 的 R C E （ 通 过 利 用 R C E 漏 洞 实 施 恶 意 软 件 ） W i n d o w s 驱 动 程 序 t c p i p . s y s 可 能 无 法 使 用 偶 数 选 项 解 析 此 类 请 求 ， 从 而 导 致 拒 绝 服 务 或 蓝 屏 死 机 拒 绝 服 务 或 蓝 屏 死 机 。 由 于 t c p i p . s y s 是 W i n d o w s 驱 动 程 序 ， 可 通 过 设 置 T C P   /   I P 协 议 的 属 性 与 连 接 到 I n t e r n e t 的 各 种 设 备 进 行 通 信 ， 因 此 风 险 被 放 大 了 。 攻 击 方 面 攻 击 方 面 – 该 漏 洞 伤 害 最 大 该 漏 洞 伤 害 最 大
该 漏 洞 对 W i n d o w s   1 0 用 户 的 影 响 很 大 ， 即 使 M i c r o s o f t 最 近 发 布 了 一 个 更 新 程 序 ， 该 更 新 为 源 自 不 同 内 部 版 本 的 W i n d o w s   1 0 用 户 修 补 了 该 漏 洞 。 S h o d a n . i o 是 一 种 广 受 赞 誉 的 工 具 ， 用 于 揭 示 同 一 网 络 中 连 接 的 两 台 计 算 机 的 位 置 ， 该 工 具 将 具 有 I P v 6 地 址 的 W i n d o w s 服 务 器 计 算 机 的 数 量 增 加 到 了 数 百 （ 如 果 不 是 数 千 ） 。 这 种 有 限 的 攻 击 面 映 射 的 原 因 是 ， 防 火 墙 保 护 了 许 多 服 务 器 的 安 全 ， 而 其 他 服 务 器 则 由 云 服 务 提 供 商 操 作 和 管 理 ， 从 而 使 S h o d a n . i o 扫 描 无 法 访 问 它 们 。 当 端 点 保 护 不 起 作 用 时 如 何 检 测 当 端 点 保 护 不 起 作 用 时 如 何 检 测 “ 坏 邻 居 坏 邻 居 ” 检 测 C V E - 2 0 2 0 - 1 6 8 9 8 漏 洞 非 常 简 单 。 您 可 以 通 过 简 单 的 试 探 法 （ 也 可 以 使 用 自 我 发 现 和 捷 径 来 解 决 问 题 来 解 决 问 题 ） 来 做 到 这 一 点 。 启 发 式 算 法 将 解 析 所 有 传 入 的 I C M P v 6 流 量 ， 同 时 查 找 I C M P v 6 类 型 字 段 为 1 3 4 的 数 据 包 ， 该 数 据 包 指 示 路 由 器 通 告 。 所 有 这 一 切 ， 而 I C M P v 6 选 项 字 段 为 2 5 表 示 R D N S S 。 该 存 储 是 一 个 0 x 2 0 字 节 的 静 态 缓 冲 区 ， 无 法 处 理 数 据 包 ， 从 而 导 致 导 致 B S O D 的 缓 冲 区 溢 出 。 在 将 利 用 漏 洞 或 漏 洞 的 可 能 性 缩 小 到 两 个 最 可 能 利 用 C V E - 2 0 2 0 - 1 6 8 9 8 的 可 信 度 后 ， 您 可 以 进 一 步 确 认 当 前 的 R D N S S 选 项 是 否 也 具 有 一 个 偶 数 的 l e n g t h 字 段 值 。 然 后 ， 启 发 式 操 作 将 在 此 条 目 的 末 尾 放 下 一 个 红 旗 ， 因 为 它 很 可 能 是 使 用 远 程 协 助 的 潜 在 攻 击 者 设 计 的 不 良 邻 居 利 用 的 一 部 分 。 检 测 工 具 还 可 能 将 您 在 该 处 看 到 的 危 险 标 记 用 于 其 他 漏 洞 。 如 果 您 的 检 测 工 具 的 数 据 库 正 在 使 用 C V E - 2 0 2 0 - 1 6 8 9 8 更 新 ， 则 可 能 会 发 生 这 种 情 况 。 不 幸 的 是 ， 目 前 没 有 很 多 检 测 工 具 可 以 识 别 该 漏 洞 没 有 很 多 检 测 工 具 可 以 识 别 该 漏 洞 。 最 重 要 的 提 示 最 重 要 的 提 示 ： 如 果 您 在 运 行 扫 描 时 遇 到 一 些 危 险 信 号 ， 但 不 知 道 它 们 是 否 表 明 不 良 邻 居 漏 洞 ， 请 检 查 请 检 查 I P 部 分 部 分 。 如 果 它 与 I P v 6 远 程 关 联 或 显 示 在 侧 面 写 有 I C M P v 6 ， 则 可 能 是 C V E - 2 0 2 0 - 1 6 8 9 8 。 接 下 来 ， 我 们 深 入 研 究 缓 解 步 骤 ， 从 M i c r o s o f t 的 十 月 补 丁 程 序 到 当 前 无 法 应 用 补 丁 程 序 时 可 以 使 用 的 解 决 方 法 。 请 注 意 ， 仅 当 找 不 到 修 补 程 序 或 修 补 程 序 无 法 帮 助 您 缓 解 漏 洞 时 ， 才 打 算 执 行 该 解 决 方 法 。 缓 解 不 良 邻 居 缓 解 不 良 邻 居 /   C V E - 2 0 2 0 - 1 6 8 9 8 ， 因 此 不 会 卷 土 重 来 ， 因 此 不 会 卷 土 重 来 最 佳 做 法 是 从 修 补 程 序 开 始 ， 因 为 M i c r o s o f t 已 经 发 布 了 C V E - 2 0 2 0 - 1 6 8 9 9 漏 洞 修 补 程 序 。 但 是 ， 如 果 这 在 您 的 情 况 下 似 乎 不 可 行 ， 则 可 以 随 时 通 过 故 意 丢 弃 所 有 I C M P v 6 流 量 来 开 始 开 始 在 网 络 接 口 控 制 器 或 网 络 外 围 禁 用 禁 用 I P v 6   – 如 果 如 果 目 前 不 是 必 需 的 或 不 需 要 的 话 。 此 外 ， 您 还 可 以 使 用 与 网 络 边 界 上 的 I C M P v 6 通 信 相 同 的 方 式 来 阻 止 或 丢 弃 路 由 器 通 告 。 启 用 后 ， W i n d o w s 防 火 墙 和 W i n d o w s   D e f e n d e r 无 法 阻 止 概 念 验 证 。 因 此 ， 您 冒 着 无 法 通 过 在 I P v 4 上 建 立 I C M P v 6 流 量 隧 道 来 确 认 攻 击 是 否 成 功 的 风 险 。 要 完 全 确 认 预 期 的 补 丁 程 序 将 对 您 有 所 缓 解 ， 并 且 该 漏 洞 不 会 再 变 得 更 强 大 ， 请 检 查 请 检 查 攻 击 者 可 以 利 用 各 种 操 作 节 点 各 种 操 作 节 点 来 进 一 步 利 用 系 统 中 的 漏 洞 ， 即 使 应 用 了 补 丁 程 序 或 I P v 6 流 量 也 是 如 此 完 全 被 封 锁 。 如 果 恶 意 行 为 者 可 以 使 用 I P v 4 继 续 进 行 攻 击 ， 那 么 当 前 补 丁 将 无 法 完 全 解 决 问 题 ， 并 且 可 能 迟 早 会 浮 出 水 面 。 您 可 能 需 要 与 经 验 丰 富 的 开 发 人 员 或 安 全 工 程 师 合 作 ， 以 找 到 这 些 操 作 途 径 。 在 此 之 前 ， 最 好 的 选 择 是 安 装 M i c r o s o f t 最 新 的 O c t o b e r 补 丁 程 序 。
如 果 由 于 某 种 原 因 而 发 现 自 己 无 法 应 用 补 丁 ， 则 可 以 使 用 以 下 P o w e r S h e l l 命 令 寻 求 解 决 方 法 ， 并 完 全 禁 用 I P v 6 通 信 ： 上 面 的 s h e l l 脚 本 仅 适 用 于 W i n d o w s   1 0 （ 版 本 1 7 0 9 ） 和 更 高 版 本 的 用 户 ， 并 且 在 执 行 命 令 后 不 需 要 立 即 重 启 。 请 记 住 ， 仅 当 找 不 到 该 问 题 的 十 月 补 丁 程 序 并 且 正 在 寻 找 解 决 方 法 时 ， 才 使 用 此 命 令 。 要 在 应 用 补 丁 后 重 新 启 用 I C M P v 6   R D N S S ， 请 运 行 以 下 P o w e r S h e l l 命 令 （ 无 需 重 新 启 动 ） ： 新 鲜 的 漏 洞 吸 引 了 积 极 进 取 的 攻 击 者 新 鲜 的 漏 洞 吸 引 了 积 极 进 取 的 攻 击 者 在 这 一 点 上 ， 该 漏 洞 仍 然 非 常 新 ， 并 且 缓 解 措 施 仍 在 进 行 中 ， 因 此 我 们 可 以 期 望 看 到 恶 意 行 为 者 试 图 以 创 造 性 甚 至 意 想 不 到 的 方 式 利 用 它 。 当 前 修 补 程 序 将 帮 助 您 消 除 网 络 犯 罪 分 子 可 能 试 图 通 过 恶 意 W i n d o w s   U p d a t e 利 用 的 漏 洞 。 M i c r o s o f t 当 前 提 供 的 合 法 补 丁 似 乎 运 行 良 好 ， 因 此 ， 如 果 尚 未 安 装 ， 则 应 该 立 即 进 行 操 作 以 缓 解 该 问 题 。 参 考 ： 参 考 ： h t t p s : / / g i t h u b . c o m / a d v a n c e d - t h r e a t - r e s e a r c h / C V E - 2 0 2 0 - 1 6 8 9 8 h t t p s : / / g i t h u b . c o m / Z e p h r F i s h / C V E - 2 0 2 0 - 1 6 8 9 8 n e t s h   i n t   i p v 6 设 置 为 i n t   *   I N T E R F A C E N U M B E R   *   r a b a s e d d n s c o n f i g   =   d i s a b l e n e t s h   i n t   i p v 6 设 置 为 i n t   *   I N T E R F A C E N U M B E R   *   r a b a s e d d n s c o n f i g   =   e n a b l e
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理