搜索

[28756] 2021-02-14_CVE-2021-1280CiscoAMP中的本地特权升级

文档创建者：s7ckTeam
浏览次数：55
最后更新：2025-01-19
2021-02-14_CVE-2021-1280CiscoAMP中的本地特权升级 C V E - 2 0 2 1 - 1 2 8 0   C i s c o   A M P 中 的 本 地 特 权 升 级 z e r o p e r i l   O t s 安 全   2 0 2 1 - 0 2 - 1 4 C i s c o   I m m u n e t 和 和 C i s c o   A M P 中 的 本 地 特 权 升 级 中 的 本 地 特 权 升 级 Z e r o P e r i l 最 近 研 究 了 两 种 用 于 W i n d o w s 的 思 科 安 全 产 品 ： C i s c o   I m m u n e t 和 C i s c o   A M P 。 我 们 发 现 了 影 响 两 个 产 品 的 本 地 特 权 升 级 。 这 两 种 产 品 共 有 的 一 个 特 定 组 件 是 S F C . e x e ， 它 是 一 项 系 统 服 务 ， 该 服 务 会 定 期 以 S Y S T E M 权 限 执 行 子 进 程 F r e s h c l a m . e x e 。 F r e s h c l a m . e x e 是 C l a m A V 的 一 部 分 ， 已 集 成 到 C i s c o   A M P 和 C i s c o   I m m u n e t 中 ， 用 于 更 新 产 品 中 的 C l a m A V 签 名 文 件 。 使 用 S y s i n t e r n a l s 的 P r o c M o n 进 行 的 调 查 显 示 ， S F C . e x e 和 F r e s h c l a m . e x e 都 试 图 从 用 户 C 驱 动 器 上 的 路 径 读 取 不 存 在 的 文 件 ：
f r e s h c l a m . e x e 尝 试 读 取 C ：   S S L     o p e n s s l . c n f 试 图 读 取 C ：   S S L     o p e n s s l . c n f 的 s f c . e x e 在 W i n d o w s 上 ， 任 何 标 准 的 非 特 权 用 户 都 可 以 在 C ： 驱 动 器 中 创 建 任 意 目 录 （ 如 果 尚 不 存 在 ） ， 因 此 我 们 决 定 创 建 此 目 录 ， 其 中 包 含 一 个 名 为 o p e n s s l . c n f 的 空 白 文 件 。 P r o c M o n 的 另 一 次 运 行 显 示 ， 两 个 进 程 确 实 会 读 取 该 文 件 （ 如 果 存 在 ） 。
s f c . e x e 和 f r e s h c l a m . e x e 读 取 o p e n s s l . c n f （ 如 果 存 在 ） 我 们 通 过 查 阅 o p e n s s l . c n f 文 档 研 究 了 利 用 此 方 法 的 方 法 ， 然 后 我 们 立 即 着 眼 于 有 关 引 擎 配 置 的 部 分 ， 特 别 是 给 出 了 用 于 加 载 动 态 链 接 库 的 示 例 ： 接 下 来 ， 我 们 决 定 通 过 复 制 W i n L o g o n . e x e 进 程 中 的 主 令 牌 （ 在 与 交 互 式 用 户 相 同 的 会 话 中 作 为 S Y S T E M 运 行 ） 来 复 制 交 互 式 会 话 中 产 生 命 令 提 示 符 的 简 单 D L L 。 我 们 将 此 d l l 放 在 以 下 路 径 中 ： C ：   a m p w n     a m p w n . d l l 使 用 特 制 的 o p e n s s l . c o n f 文 件 ， 如 下 所 示 ： 然 后 ， 我 们 就 可 以 强 制 s f c . e x e 和 f r e s h c l a m . e x e 来 加 载 我 们 的 d l l 。 [ e n g i n e s ] f o o   =   f o o _ e n g i n e [ f o o _ e n g i n e ] d y n a m i c _ p a t h   =   / s o m e / p a t h / f o o e n g i n e . s o s o m e _ c t r l   =   s o m e _ v a l u e d e f a u l t _ a l g o r i t h m s   =   A L L o t h e r _ c t r l   =   E M P T Y o p e n s s l _ c o n f   =   o p e n s s l _ i n i t [ o p e n s s l _ i n i t ] e n g i n e s   =   e n g i n e _ s e c t i o n [ e n g i n e _ s e c t i o n ] a m p w n   =   a m p w n _ s e c t i o n [ a m p w n _ s e c t i o n ] e n g i n e _ i d   =   a m p w n d y n a m i c _ p a t h   =   c : a m p w n a m p w n . d l l i n i t   =   0
s f c . e x e 加 载 我 们 的 d l l   a m p w n . d l l 通 过 以 这 种 方 式 滥 用 o p e n s s l . c n f 文 件 ， 我 们 然 后 获 得 了 具 有 完 整 系 统 特 权 的 交 互 式 命 令 提 示 符 进 程 ： 由 s f c . e x e 系 统 服 务 启 动 的 以 S Y S T E M 身 份 运 行 的 命 令 提 示 符 包 容 性 如 果 您 在 项 目 中 使 用 O p e n S S L 库 ， 则 值 得 检 查 是 否 存 在 低 特 权 用 户 可 以 写 入 的 默 认 S S L 配 置 路 径 ， 因 为 该 服 务 可 以 由 S Y S T E M 服 务 或 高 特 权 进 程 使 用 ， 如 本 文 所 述 。 。 时 间 线 时 间 线
最 初 发 现 ： 1 0 / 1 2 / 2 0 2 0 报 告 ： 1 0 / 1 2 / 2 0 2 0 供 应 商 回 复 ： 1 1 / 1 2 / 2 0 2 0 确 认 发 行 ： 1 4 / 1 2 / 2 0 2 0 公 开 ： 2 0 / 0 1 / 2 0 2 1 思 科 的 此 问 题 的 披 露 可 以 在 这 里 找 到 ： 思 科 的 此 问 题 的 披 露 可 以 在 这 里 找 到 ： h t t p s : / / t o o l s . c i s c o . c o m / s e c u r i t y / c e n t e r / c o n t e n t / C i s c o S e c u r i t y A d v i s o r y / c i s c o - s a - a m p - i m m - d l l - 5 P A Z 3 h R V 本 文 翻 译 自 ： h t t p s : / / z e r o p e r i l . c o . u k / 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理