搜索

[12709] 2018-05-16_上传恶意文件时无意泄露两个0-day，被研究人员抓个正着

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2018-05-16_上传恶意文件时无意泄露两个0-day，被研究人员抓个正着 上 传 恶 意 文 件 时 无 意 泄 露 两 个 0 - d a y ， 被 研 究 人 员 抓 个 正 着 I r e n e   F r e e B u f   2 0 1 8 - 0 5 - 1 6 一 个 未 知 的 黑 客 组 织 在 向 公 开 恶 意 软 件 扫 描 引 擎 上 传 一 个 用 于 攻 击 的 一 个 未 知 的 黑 客 组 织 在 向 公 开 恶 意 软 件 扫 描 引 擎 上 传 一 个 用 于 攻 击 的   P D F   文 件 时 ， 无 意 间 泄 露 了 两 个 文 件 时 ， 无 意 间 泄 露 了 两 个   0 - d a y   漏 漏 洞 。 漏 洞 被 研 究 人 员 捕 获 ， 并 及 时 上 报 给 厂 商 修 复 。 洞 。 漏 洞 被 研 究 人 员 捕 获 ， 并 及 时 上 报 给 厂 商 修 复 。 漏 洞 被 发 现 时 还 未 完 全 成 型 漏 洞 被 发 现 时 还 未 完 全 成 型 E S E T   研 究 员   A n t o n   C h e r e p a n o v   在   3   月 底 分 析 海 量 恶 意 软 件 样 本 时 ， 发 现 了 这 两 个 隐 藏 的 漏 洞 ， 在 发 现 之 时 ， 该 神 秘 黑 客 组 织 仍 在 调 整 这 两 个 漏 洞 。 C h e r e p a n o v   表 示 ： “ 样 本 中 不 包 含 最 终 有 效 载 荷 ， 这 意 味 着 漏 洞 被 发 现 时 仍 处 于 早 期 发 展 阶 段 。 ” 这 两 个   0 - d a y   漏 洞 分 别 是 影 响   A d o b e   A c r o b a t / R e a d e r   P D F   阅 读 器 的   C V E - 2 0 1 8 - 4 9 9 0 ， 和 影 响   W i n d o w s   W i n 3 2 k   组 件 的   C V E - 2 0 1 8 - 8 1 2 0 。 二 者 结 合 可 以 构 成 一 个 所 谓 的 “ 利 用 链 ” 。 其 中 ， 利 用   C V E - 2 0 1 8 - 4 9 9 0   可 以 在   A d o b e A c r o b a t / R e a d e r   中 运 行 自 定 义 代 码 ， 而 利 用   C V E - 2 0 1 8 - 8 1 2 0   则 可 以 绕 过   A d o b e   的 沙 箱 保 护 并 在 底 层 操 作 系 统 上 执 行 其 他 代 码 。 利 用 链 工 作 机 制 利 用 链 工 作 机 制 C h e r e p a n o v   在 研 究 报 告 中 表 示 ： 恶 意   P D F   样 本 嵌 入 了 控 制 整 个 利 用 过 程 的   J a v a S c r i p t   代 码 。 一 旦   P D F   文 件 被 打 开 ， J a v a S c r i p t   代 码 就 会 被 执 行 。 具 体 的 利 用 过 程 可 分 为 以 下 几 步 ： 1 .   接 受 并 打 开   b o o b y t r a p p e d   P D F   文 件 ； 2 .   用 户 打 开 P D F 时 执 行 恶 意   J a v a S c r i p t   代 码 ； 3 .   J a v a S c r i p t   代 码 伪 可 以 控 制 一 个   b u t t o n   对 象 ； 4 .   包 含 特 制   J P E G 2 0 0 0   图 像 的   b u t t o n   对 象 在   A d o b e   A c r o b a t / R e a d e r   中 触 发   d o u b l e - f r e e   漏 洞 ；
5 .   J a v a S c r i p t   代 码 使 用 堆 喷 射 （ h e a p - s p r a y ） 技 术 来 获 取 读 写 内 存 访 问 权 限 ； 6 .   随 后   J a v a S c r i p t   代 码 攻 击   A d o b e   R e a d e r   的   J a v a S c r i p t   引 擎 ； 7 .   攻 击 者 使 用 引 擎 的 本 地 汇 编 指 令 来 执 行 自 己 的 本 地   s h e l l c o d e ；
8 .   S h e l l c o d e   将 嵌 入 到   P D F   中 的   P E   文 件 初 始 化 微 软   W i n 3 2 k   0 - d a y   的 部 分 功 能 可 以 让 攻 击 者 提 升 运 行   P E   文 件 的 权 限 ， 该 文 件 在 内 核 模 式 下 运 行 ， 从   A d o b e A c r o b a t / R e a d e r   沙 箱 中 逃 逸 ， 获 取 到 系 统 级 访 问 权 限 。 这 个 漏 洞 利 用 链 可 以 说 是 黑 客 入 侵 的 绝 佳 案 例 ， 但 带 来 的 危 害 并 不 大 。 因 为 其 创 建 者 在 上 传 文 件 到 已 知 病 毒 扫 描 引 擎 时 出 现 失 误 ， 被 研 究 人 员 及 时 发 现 。 发 现 漏 洞 后 ， 研 究 人 员 立 刻 向   A d o b e   和 微 软 汇 报 了 相 关 问 题 。 微 软 上 周 在   5   月 的 补 丁 中 修 复 了   C V E - 2 0 1 8 - 8 1 2 0   漏 洞 ， A d o b e   在   A P S B 1 8 - 0 9   上 修 复 了   C V E - 2 0 1 8 - 4 9 9 0   漏 洞 。 提 醒 用 户 尽 快 安 装 更 新 。 * 参 考 来 源 ： 参 考 来 源 ： b l e e p i n g c o m p u t e r ， ， A n g e l a Y   编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理