搜索

[1301] 2017-06-14_关于WindowsLNK文件远程代码执行漏洞和Windows搜索远程命令执行漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：47
最后更新：2025-01-16
2017-06-14_关于WindowsLNK文件远程代码执行漏洞和Windows搜索远程命令执行漏洞的安全公告 关 于 W i n d o w s   L N K 文 件 远 程 代 码 执 行 漏 洞 和 W i n d o w s 搜 索 远 程 命 令 执 行 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 0 6 - 1 4 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 4 7 近 期 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 W i n d o w s   L N K 文 件 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 7 - 0 9 3 8 2 ， 对 应 C V E - 2 0 1 7 - 8 4 6 4 ） 和 W i n d o w s 搜 索 远 程 命 令 执 行 漏 洞 （ C N V D - 2 0 1 7 - 0 9 3 8 1 ， 对 应 C V E - 2 0 1 7 - 8 5 4 3 ） 。 综 合 利 用 上 述 漏 洞 ， 攻 击 者 成 功 利 用 漏 洞 可 以 获 得 与 本 地 用 户 相 同 的 用 户 权 限 或 控 制 受 影 响 的 系 统 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 （ （ 1 ） ） W i n d o w s   L N K 文 件 远 程 代 码 执 行 漏 洞 。 文 件 远 程 代 码 执 行 漏 洞 。 l n k 文 件 是 用 于 指 向 其 他 文 件 的 一 种 文 件 ， 通 常 称 为 快 捷 方 式 文 件 ， 且 以 快 捷 方 式 存 放 在 硬 盘 上 ， 以 方 便 使 用 者 快 速 的 调 用 。 M i c r o s o f t W i n d o w s 在 处 理 恶 意 的 快 捷 方 式 （ . l n k ） 文 件 时 存 在 远 程 代 码 执 行 漏 洞 ， 攻 击 者 可 以 通 过 可 移 动 驱 动 器 （ U 盘 ） 或 远 程 共 享 等 方 式 将 包 含 恶 意 L N K 文 件 和 与 之 相 关 的 恶 意 二 进 制 文 件 传 播 给 用 户 。 当 用 户 通 过 W i n d o w s 资 源 管 理 器 或 任 何 能 够 解 析 L N K 文 件 的 程 序 打 开 恶 意 的 L N K 文 件 时 ， 与 之 关 联 的 恶 意 二 进 制 代 码 将 在 目 标 系 统 上 执 行 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 获 得 与 本 地 用 户 相 同 的 用 户 权 限 。 （ （ 2 ） ） W i n d o w s 搜 索 远 程 命 令 执 行 漏 洞 。 搜 索 远 程 命 令 执 行 漏 洞 。 W i n d o w s 搜 索 服 务 （ W S S ） 是 w i n d o w s 的 一 项 默 认 启 用 的 基 本 服 务 。 允 许 用 户 在 多 个 W i n d o w s 服 务 和 客 户 端 之 间 进 行 搜 索 。 W i n d o w s 搜 索 处 理 内 存 中 的 对 象 时 ， 存 在 远 程 执 行 代 码 漏 洞 。 攻 击 者 向 W i n d o w s   S e a r c h 服 务 发 送 精 心 构 造 的 S M B 消 息 。 从 而 利 用 此 漏 洞 提 升 权 限 并 控 制 计 算 机 。 C N V D 对 上 述 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 桌 面 系 统 ： W i n d o w s   1 0 ,   7 ,   8 ,   8 . 1 ,   V i s t a ,   X p 和 W i n d o w s   R T 8 . 1 服 务 器 系 统 ： W i n d o w s   S e r v e r   2 0 1 6 ， 2 0 1 2 ， 2 0 0 8 ,   2 0 0 3 三 、 漏 洞 修 复 建 议 三 、 漏 洞 修 复 建 议 桌 面 系 统 ： W i n d o w s   1 0 , 7 , 8 . 1 和 W i n d o w s   R T   8 . 1 ； 服 务 器 系 统 ： W i n d o w s   S e r v e r   2 0 1 6 ， 2 0 1 2 ， 2 0 0 8 ， 可 以 通 过 W i n d o w s   U p d a t e 自 动 更 新 微 软 补 丁 的 方 式 进 行 修 复 。 W i n d o w s   8 ,   V i s t a 可 以 通 过 选 择 对 应 版 本 然 后 手 动 更 新 补 丁 的 方 式 进 行 更 新 。 （ 补 丁 下 载 地 址 参 考 ） h t t p s : / / s u p p o r t . m i c r o s o f t . c o m / z h - c n / h e l p / 4 0 2 5 6 8 7 / m i c r o s o f t - s e c u r i t y - a d v i s o r y - 4 0 2 5 6 8 5 - g u i d a n c e - f o r - o l d e r - p l a t f o r m s 此 外 ， 微 软 在 同 一 天 也 发 布 了 针 对 W i n d o w s   X P 和 W i n d o w s S e r v e r   2 0 0 3 等 W i n d o w s 不 继 续 支 持 的 版 本 的 补 丁 ， 目 的 是 为 了 避 免 上 月 发 生 的 W a n n a C r y 蠕 虫 勒 索 事 件 的 重 现 。 注 ： W i n d o w   X P 的 补 丁 更 新 可 以 在 微 软 下 载 中 心 找 到 ， 但 不 会 自 动 通 过 W i n d o w s 推 送 。 临 时 解 决 方 案 ： 对 于 无 法 及 时 更 新 补 丁 的 主 机 ， 建 议 采 用 如 下 措 施 ： 1 、 针 对 L N K 文 件 远 程 代 码 执 行 漏 洞 ， 建 议 在 服 务 器 环 境 禁 用 U 盘 、 网 络 共 享 及 关 闭 W e b c l i e n t   s e r v i c e （ 请 管 理 员 关 注 是 否 有 业 务 与 上 述 服 务 相 关 并 做 好 恢 复 准 备 ） 。 2 、 针 对 W i n d o w s 搜 索 远 程 命 令 执 行 漏 洞 ， 建 议 关 闭 W i n d o w s   S e a r c h 服 务 。 附 ： 参 考 链 接 ： h t t p s : / / t h r e a t p o s t . c o m / m i c r o s o f t - p a t c h e s - t w o - c r i t i c a l - v u l n e r a b i l i t i e s - u n d e r - a t t a c k / 1 2 6 2 3 9 / h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 1 7 - 8 4 6 4 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 1 7 - 8 5 4 3 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 9 3 8 2   h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 9 3 8 1  
  注 ： C N V D 技 术 组 成 员 单 位 奇 虎 3 6 0 公 司 提 供 了 部 分 参 考 信 息 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理