搜索

[1272] 2017-04-12_关于MicrosoftOfficeWord存在代码执行漏洞攻击威胁的安全公告

文档创建者：s7ckTeam
浏览次数：59
最后更新：2025-01-16
2017-04-12_关于MicrosoftOfficeWord存在代码执行漏洞攻击威胁的安全公告 关 于 M i c r o s o f t   O f f i c e   W o r d 存 在 代 码 执 行 漏 洞 攻 击 威 胁 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 0 4 - 1 2 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 2 6 近 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 M i c r o s o f t   O f f i c e   W o r d 存 在 的 一 处 O L E 对 象 代 码 执 行 漏 洞 （ C N V D - 2 0 1 7 - 0 4 2 9 3 ， 对 应 C V E - 2 0 1 7 - 0 1 9 9 ） 。 攻 击 者 利 用 漏 洞 可 诱 使 用 户 点 击 恶 意 文 件 控 制 用 户 主 机 。 根 据 微 步 在 线 公 司 提 供 的 监 测 结 果 ， 该 漏 洞 早 已 被 利 用 发 起 攻 击 ， 最 早 可 溯 及 2 0 1 7 年 1 月 ， 且 已 在 尝 试 攻 击 银 行 用 户 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 2 0 1 7 年 4 月 7 日 、 8 日 ， M c A f e e 和 F i r e E y e 安 全 公 司 分 别 发 布 安 全 公 告 ， 披 露 在 M i c o r s o f t   O f f i c e   W o r d 中 发 现 的 一 个 0 d a y 漏 洞 ， 攻 击 者 通 过 发 送 一 个 带 有 O L E 2 l i n k 对 象 附 件 的 邮 件 给 目 标 用 户 ， 用 户 在 打 开 附 件 时 则 会 触 发 漏 洞 并 连 接 到 攻 击 者 控 制 的 恶 意 服 务 器 ， 下 载 伪 装 成 正 常 R T F 文 件 的 恶 意 . H T A 文 件 执 行 并 后 续 下 载 更 多 的 带 有 控 制 、 驻 留 目 的 恶 意 软 件 ， 进 一 步 控 制 受 感 染 用 户 的 系 统 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 漏 洞 影 响 所 有 O f f i c e 版 本 ， 其 中 包 括 W i n d o w s   1 0 上 运 行 的 最 新 版 O f f i c e   2 0 1 6 。 根 据 微 步 在 线 公 司 向 C N V D 提 供 的 相 关 情 况 ， 其 捕 获 了 利 用 该 漏 洞 进 行 恶 意 代 码 传 播 的 攻 击 样 本 ， 并 发 现 其 中 涉 及 到 针 对 银 行 用 户 的 攻 击 行 为 。 典 型 的 样 本 执 行 流 程 如 下 ： 1 .   用 户 收 到 含 有 恶 意 附 件 的 钓 鱼 邮 件 。 2 .   打 开 存 在   O f f i c e   0 D a y   漏 洞 的 附 件 文 档 。 3 .   W o r d   进 程 从 攻 击 者 控 制 的 网 站 （   b t t 5 s x c x 9 0 . c o m ）   下 载 伪 装 的 . H T A   文 件 （   t e m p l a t e . d o c ） 并 启 动 。 4 .   t e m p l a t e . d o c   执 行 后 会 继 续 从   b t t 5 s x c x 9 0 . c o m   下 载 一 个 可 执 行 程 序 （   7 5 0 0 . e x e ）   和 一 个 无 害 W o r d   文 档 （   s a m p l e . d o c ） ， 启 动 7 5 0 0 . e x e   并 打 开 内 容 空 白 的   s a m p l e . d o c   迷 惑 受 害 者 。 5 .   7 5 0 0 . e x e   为 一 款 名 为   D r i d e x   网 银 木 马 ， 可 进 一 步 窃 取 用 户 的 银 行 认 证 信 息 。 三 、 防 护 建 议 三 、 防 护 建 议 微 软 公 司 目 前 正 在 发 布 该 漏 洞 的 补 丁 ， 鉴 于 该 漏 洞 广 泛 存 在 于 O f f i c e 所 有 版 本 ， 且 目 前 被 用 于 发 起 网 络 攻 击 ， C N V D 强 烈 建 议 O f f i c e 用 户 及 时 关 注 官 方 补 丁 发 布 情 况 并 及 时 更 新 。   其 他 临 时 防 护 建 议 ：   1 .   切 勿 打 开 任 何 来 源 不 明 的 O f f i c e W o r d 文 档 。   2 .   用 户 可 以 通 过 打 开 “ 受 保 护 的 视 图 ” 功 能 ， 并 勾 选 所 有 选 项 来 防 止 此 漏 洞 被 利 用 。   3 .   为 避 免 受 到 其 他 攻 击 ， 建 议 暂 时 禁 用 O f f i c e 中 的 “ 宏 ” 功 能 。 附 ： 参 考 链 接 ： h t t p s : / / s e c u r i n g t o m o r r o w . m c a f e e . c o m / m c a f e e - l a b s / c r i t i c a l - o f f i c e - z e r o - d a y - a t t a c k s - d e t e c t e d - w i l d / h t t p : / / t h e h a c k e r n e w s . c o m / 2 0 1 7 / 0 4 / m i c r o s o f t - w o r d - z e r o - d a y . h t m l h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 4 2 9 3 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 1 7 - 0 1 9 9 ( 微 软 官 方 安 全 建 议 ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理