搜索

[12708] 2018-05-15_某工业组态软件整数溢出漏洞（CVE-2018-7471）分析

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2018-05-15_某工业组态软件整数溢出漏洞（CVE-2018-7471）分析 某 工 业 组 态 软 件 整 数 溢 出 漏 洞 （ C V E - 2 0 1 8 - 7 4 7 1 ） 分 析 f l y p u m a   F r e e B u f   2 0 1 8 - 0 5 - 1 5 0 x 1   漏 洞 信 息 漏 洞 信 息 C N V D - I D ： C N V D - 2 0 1 8 - 0 0 9 9 5 C V E   I D ： C V E - 2 0 1 8 - 7 4 7 1 某 公 司 工 业 组 态 软 件 存 在 整 数 溢 出 漏 洞 ， 该 漏 洞 是 由 于 s t g o p e n s t o r a g e 读 取 失 败 ， 返 回 的 错 误 代 码 超 出 i n t 在 3 2 位 系 统 中 的 范 围 ， 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 代 码 。 补 丁 信 息 ： h t t p : / / w w w . k i n g v i e w . c o m / n e w s _ i n f o . p h p ? n u m = 1 0 0 0 6 5 6 漏 洞 发 布 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 0 9 9 5 0 x 2   O p e n S t o r a g e 函 数 说 明 函 数 说 明 O p e n S t o r a g e 加 载 结 构 化 存 储 的 文 件 ， 函 数 返 回 H R E S U L T 类 型 变 量 。 函 数 原 型 如 下 ： 返 回 的 结 果 为 长 整 形 ： 当 函 数 读 取 正 常 时 ， 返 回 值 为 0 ， 读 取 失 败 ， 返 回 长 整 型 整 数 函 数 说 明 参 考 M S D N ： h t t p s : / / m s d n . m i c r o s o f t . c o m / e n - u s / l i b r a r y / w i n d o w s / d e s k t o p / a a 3 8 0 0 2 4 ( v = v s . 8 5 ) . a s p x . a s p x ) 0 x 3 查 找 漏 洞 函 数 查 找 漏 洞 函 数 根 据 补 丁 对 比 ， 将 漏 洞 组 件 确 定 为 T o u c h v e w o c x . o c x 。 经 分 析 ， 该 模 块 有 五 个 函 数 有 变 化 ， 其 中 三 个 进 行 了 修 改 ， 逐 一 进 行 分 析 。 3 . 1   0 x 1 0 0 2 2 3 C 0 C V i e w M a n a g e r : : L o a d D o c I n f o r ( C V i e w M a n a g e r   t h i s , C P i c D o c u m e n t   p d )
放 大 来 看 ， 主 要 是 增 加 0 x 1 0 0 2 2 7 8 0 部 分 的 判 断 程 序 块 。 3 . 1 . 1   补 丁 前 v a r _ 8 1 0 ( v 2 5 ) 是 一 个 值 为 负 数 的 i n t 3 2 ( 函 数 调 用 错 误 是 ， 返 回 一 个 负 值 ， 其 高 位 为 1 ) 变 量 ， 系 统 为 6 4 位 时 ， 负 数 扩 展 高 位 补 F 。
3 . 1 . 2   补 丁 后 返 回 值 为 d w o r d   类 型 ， 返 回 若 不 为 S _ O K ， 返 回 值 转 换 为 C s t r i n g （ w h a r _ t ） 后 ， 进 行 异 常 处 理 。 3 . 2   0 x 1 0 0 3 9 5 3 0 修 复 后 ： 将 字 符 串 改 为 w c h a r 3 . 3   0 x 1 0 1 5 1 8 8 0
修 补 前 ： 修 补 后 ：
0 x 4   脆 弱 脆 弱 A c t i v e X 接 口 确 定 接 口 确 定 T o u c h v e w o c x 的 接 口 如 下 ：
函 数 调 用 路 径 ： 可 以 基 本 确 定 漏 洞 A c t i v e X 接 口 为 S e t P r o j e c t P a t h 0 x 5   结 论 结 论 A c t i v e X 组 件 T o u c h v e w o c x . o c x 接 口 函 数 S e t P r o j e c t P a t h （ s t r i n g * ） 调 用 O p e n S t o r a g e (   ) 读 取 失 败 是 ， 异 常 返 回 长 整 型 （ 3 2 位 系 统 3 2 位 i n t ， 6 4 位 系 统 ， 6 4 位 i n t ） ， 函 数 给 返 回 值 分 配 d w o r d 型 变 量 ， 在 3 2 位 系 统 中 刚 好 满 足 ， 6 4 位 系 统 中 直 接 截 断 ， 造 成 异 常 。 * 本 文 原 创 作 者 ： f l y p u m a ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理