搜索

[12682] 2018-05-09_Office365中的0-day漏洞baseStriker出现在野利用实例

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2018-05-09_Office365中的0-day漏洞baseStriker出现在野利用实例 O f f i c e   3 6 5 中 的 0 - d a y 漏 洞 b a s e S t r i k e r 出 现 在 野 利 用 实 例 A n g e l a Y   F r e e B u f   2 0 1 8 - 0 5 - 0 9 5   月 月   1   日 ， 日 ， A v a n a n   的 研 究 人 员 发 现 的 研 究 人 员 发 现   O f f i c e   3 6 5   中 出 现 了 一 个 名 为 中 出 现 了 一 个 名 为   b a s e S t r i k e r   的 的   0 - d a y   漏 洞 。 攻 击 者 可 利 用 这 漏 洞 。 攻 击 者 可 利 用 这 个 漏 洞 发 送 恶 意 邮 件 ， 绕 过 个 漏 洞 发 送 恶 意 邮 件 ， 绕 过   O f f i c e   3 6 5   的 账 户 安 全 机 制 。 的 账 户 安 全 机 制 。 b a s e S t r i k e r   漏 洞 的 代 码 使 用 了 不 常 用 的   <   b a s e   >   H T M L   标 签 ， 主 要 是 为 相 对 的 链 接 建 立 基 本   U R L 。 开 发 者 经 常 在 H T M L   文 档 （ 网 页 ） 的     部 分 声 明 这 个 标 签 。 例 如 ， 某 个 网 站 可 能 通 过 以 下 方 式 声 明 其 基 本   U R L ： 声 明 之 后 ， 开 发 者 会 将 链 接 加 入 基 本   U R L   的 全 文 中 ， 但 无 需 将 全 部 代 码 写 出 来 ： 在 底 层 ， H T M L   渲 染 引 擎 （ 通 常 是 浏 览 器 ） 将 合 并 基 本 U R L 和 相 对 路 径 ， 并 附 带 如 下 内 容 ： 问 题 就 在 于 ， O f f i c e   3 6 5   不 支 持 “ 基 本 ” H T M L   标 签 。 因 此 ， 攻 击 者 只 需 发 送 一 封 富 文 本 格 式 的 邮 件 ， O f f i c e   3 6 5   就 无 法 扫 描 并 检 测 到   U R L   中 隐 藏 的 恶 意 软 件 代 码 。 这 种 富 文 本 格 式 邮 件 的 结 构 如 下 ： O u t l o o k   将 正 确 显 示 链 接 ， 这 意 味 着 用 户 可 以 点 击 链 接 并 进 入 预 设 的 页 面 。 但 是 ， 高 级 威 胁 防 护 （ A T P ） 和   S a f e l i n k s
等   O f f i c e 3 6 5   安 全 机 制 在 扫 描 链 接 之 前 不 会 将 基 本   U R L   和 相 对 路 径 合 并 在 一 起 ， 这 些 系 统 只 会 分 开 扫 描 每 个 部 分 。 A v a n a n   研 究 员 对 多 种 电 子 邮 件 服 务 都 进 行 了 测 试 ， 结 果 发 现 只 有   O f f i c e   3 6 5   易 受   b a s e S t r i k e r   攻 击 。 b a s e S t r i k e r   漏 洞 曝 光 才 一 周 左 右 ， 研 究 人 员 就 发 现 了 相 关 的 在 野 利 用 实 例 。 有 黑 客 利 用 这 个 漏 洞 发 送 网 络 钓 鱼 攻 击 ， 还 能 分 发 勒 索 软 件 、 恶 意 软 件 和 其 他 恶 意 内 容 。 A v a n a n   已 经 与 微 软 联 系 并 报 告 了 相 关 调 查 结 果 ， 但 微 软 尚 未 反 馈 。 在 野 利 用 详 情 可 参 考   A v a n a n   的 演 示 视 频 ： * 参 考 来 源 ： b l e e p i n g c o m p u t e r ， A n g e l a Y   编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理