搜索

[11459] 2017-06-14_漏洞预警Windows修复两个严重远程代码执行漏洞（CVE-2017-85438464）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-06-14_漏洞预警Windows修复两个严重远程代码执行漏洞（CVE-2017-85438464） 漏 洞 预 警   |   W i n d o w s 修 复 两 个 严 重 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 7 - 8 5 4 3 / 8 4 6 4 ） S p h i n x   F r e e B u f   2 0 1 7 - 0 6 - 1 4 6 月 月 1 3 日 ， 微 软 发 布 补 丁 修 复 两 个 严 重 远 程 代 码 执 行 漏 洞 ， 分 别 存 在 于 日 ， 微 软 发 布 补 丁 修 复 两 个 严 重 远 程 代 码 执 行 漏 洞 ， 分 别 存 在 于 L N K 文 件 和 文 件 和 W i n d o w s   S e a r c h 功 能 中 。 功 能 中 。 概 述 概 述 微 软 的 P a t c h   T u e s d a y 更 新 发 布 了 多 达 9 5 个 针 对 W i n d o w s 、 O f f i c e 、 S k y p e 、 I E 和 E d g e 浏 览 器 的 补 丁 。 其 中 2 7 个 涉 及 远 程 代 码 执 行 ， 1 8 个 补 丁 被 微 软 设 定 为 严 重 ( C r i t i c a l ) ， 7 6 个 重 要 ( I m p o r t a n t ) ， 1 个 中 等 ( M o d e r a t e ) 。 其 中 ， 最 危 险 的 两 个 漏 洞 存 在 于 W i n d o w s   S e a r c h 功 能 和 处 理 L N K 文 件 的 过 程 中 。 利 用 第 一 个 漏 洞 ， 黑 客 可 以 在 存 在 W i n d o w s   S e a r c h 服 务 ( W S S ) 的 W i n d o w s 系 统 中 执 行 远 程 代 码 。 要 利 用 此 漏 洞 ， 攻 击 者 可 以 向 W i n d o w s   S e a r c h   服 务 发 送 特 制 的   S M B   消 息 ， 而 在 W a n n a C r y 勒 索 病 毒 事 件 中 ， 黑 客 同 样 使 用 了 S M B 漏 洞 。 国 外 媒 体 B l e e p i n g C o m p u t e r 报 道 称 ， 从 今 年 秋 季 开 始 ， 也 就 是 下 一 个 版 本 的 W i n d o w s   1 0 更 新 （ 红 石 3 ） 发 布 之 时 ， 微 软 计 划 在 绝 大 部 分 W i n d o w s 版 本 中 禁 用 S M B v 1 。 另 一 个 漏 洞 存 在 于 L N K 文 件 中 的 ， 攻 击 者 可 以 生 成 特 制 的 快 捷 方 式 从 而 执 行 远 程 代 码 执 行 。 这 类 攻 击 之 前 曾 被 用 在 S t u x n e t 软 件 中 ， 几 年 后 被 Z e r o   D a y   I n i t i a t i v e   ( Z D I ) 项 目 发 现 。 微 软 表 示 这 两 个 漏 洞 已 经 被 利 用 。 漏 洞 编 号 漏 洞 编 号 C V E - 2 0 1 7 - 8 5 4 3 漏 洞 等 级 漏 洞 等 级 高 危 ( C r i t i c a l ) 影 响 版 本 影 响 版 本 W i n d o w s   1 0 W i n d o w s   7 W i n d o w s   8 . 1
W i n d o w s   R T   8 . 1 W i n d o w s   S e r v e r   2 0 0 8 W i n d o w s   S e r v e r   2 0 0 8   R 2 W i n d o w s   S e r v e r   2 0 1 2 W i n d o w s   S e r v e r   2 0 1 2   R 2 W i n d o w s   S e r v e r   2 0 1 6 漏 洞 详 情 漏 洞 详 情 此 R C E 漏 洞 存 在 于   W i n d o w s   搜 索 处 理 内 存 中 的 对 象 的 环 节 。 攻 击 者 可 以 利 用 漏 洞 控 制 系 统 ， 之 后 可 以 安 装 程 序 ;   查 看 、 更 改 或 删 除 数 据 ;   或 者 创 建 拥 有 完 全 用 户 权 限 的 新 帐 户 。   要 利 用 此 漏 洞 ， 攻 击 者 可 以 向 W i n d o w s   S e a r c h   服 务 发 送 特 制 的   S M B   消 息 。 有 目 标 计 算 机 权 限 的 攻 击 者 可 以 利 用 此 漏 洞 来 提 升 权 限 控 制 主 机 。 此 外 ， 在 企 业 环 境 下 ， 远 程 未 经 身 份 验 证 的 攻 击 者 可 以 通 过   S M B   连 接 远 程 触 发 此 漏 洞 ， 然 后 控 制 目 标 计 算 机 。 漏 洞 编 号 漏 洞 编 号 C V E - 2 0 1 7 - 8 4 6 4 漏 洞 等 级 漏 洞 等 级 严 重 ( C r i t i c a l ) 影 响 版 本 影 响 版 本 W i n d o w s   1 0 W i n d o w s   7 W i n d o w s   8 . 1 W i n d o w s   R T   8 . 1 W i n d o w s   S e r v e r   2 0 0 8 W i n d o w s   S e r v e r   2 0 0 8   R 2 W i n d o w s   S e r v e r   2 0 1 2 W i n d o w s   S e r v e r   2 0 1 2   R 2 W i n d o w s   S e r v e r   2 0 1 6 漏 洞 简 介 漏 洞 简 介 R C E 漏 洞 存 在 于 W i n d o w s 处 理 L N K 文 件 的 环 节 。 攻 击 者 利 用 漏 洞 可 以 获 得 与 本 地 用 户 相 同 的 用 户 权 限 。 被 使 用 此 漏 洞 攻 击 时 ， 用 户 权 限 较 少 的 账 户 相 较 管 理 员 权 限 的 用 户 受 到 的 影 响 更 小 。 攻 击 者 可 以 给 受 害 者 一 个 恶 意 的 L N K   文 件 和 关 联 的 恶 意 二 进 制 ， 文 件 可 以 存 放 在 可 移 动 磁 盘 或 远 程 共 享 中 。 当 用 户 用   W i n d o w s   资 源 管 理 器 或 任 何 其 他 能 够 解 析 L N K 文 件 的 软 件 ， 打 开 此 驱 动 器   （ 或 远 程 共 享 ）   时 ， 恶 意 文 件 就 会 在 目 标 系 统 上 执 行 攻 击 者 的 代 码 。 值 得 一 提 的 是 ， 微 软 昨 天 也 专 门 为 W i n d o w s   X P 和 W i n d o w s   S e r v e r   2 0 0 3 发 布 了 安 全 更 新 ， 主 要 针 对 先 前 泄 露 的 N S A 入 侵 工 具 ， 我 们 在 修 复 列 表 中 也 找 到 了 C V E - 2 0 1 7 - 8 5 4 3 的 身 影 。 对 于 W i n d o w s   X P 、   W i n d o w s   V i s t a 、   W i n d o w s   8 或 W i n d o w s   S e r v e r   2 0 0 3 等 微 软 不 再 支 持 的 操 作 系 统 ， 修 复 方 案 见 此 。
* 参 考 来 源 ： T h r e a d p o s t ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理