搜索

[12809] 2018-06-10_Windows系统的JScript组件被曝存在一个0dayRCE

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2018-06-10_Windows系统的JScript组件被曝存在一个0dayRCE W i n d o w s 系 统 的 J S c r i p t 组 件 被 曝 存 在 一 个 0 d a y   R C E A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 6 - 1 0 近 期 ， 近 期 ， T e l s p a c e   S y s t e m s 公 司 的 安 全 研 究 专 家 公 司 的 安 全 研 究 专 家 D m i t r i   K a s l o v 在 在 W i n d o w s 操 作 系 统 的 操 作 系 统 的 J S c r i p t 组 件 中 发 现 了 一 个 严 组 件 中 发 现 了 一 个 严 重 的 安 全 漏 洞 ， 而 这 个 漏 洞 将 允 许 攻 击 者 在 目 标 主 机 上 执 行 恶 意 代 码 。 重 的 安 全 漏 洞 ， 而 这 个 漏 洞 将 允 许 攻 击 者 在 目 标 主 机 上 执 行 恶 意 代 码 。 在 今 年 的 一 月 份 ， K a s l o v 通 过 趋 势 科 技 Z e r o - D a y   I n i t i a t i v e （ Z D I ） 服 务 发 现 了 这 个 0   d a y 漏 洞 ， 并 通 过 Z D I 的 安 全 专 家 将 漏 洞 信 息 上 报 给 了 微 软 团 队 。 而 在 四 个 月 之 后 ， 微 软 才 正 式 发 布 了 一 个 更 新 补 丁 来 修 复 这 个 漏 洞 。 Z D I 通 常 会 等 待 1 2 0 天 左 右 的 时 间 才 会 披 露 相 关 漏 洞 的 细 节 信 息 ， 根 据 Z D I 发 布 的 官 方 安 全 公 告 ： “ 该 漏 洞 允 许 攻 击 者 在 目 标 W i n d o w s 主 机 中 执 行 任 意 代 码 ， 在 利 用 该 漏 洞 的 过 程 中 ， 攻 击 者 需 要 想 办 法 与 用 户 进 行 交 互 ， 并 让 他 们 访 问 某 个 恶 意 页 面 或 打 开 某 个 恶 意 文 件 。 这 个 漏 洞 是 由 于 J s c r i p t 对 E r r o r 对 象 处 理 不 当 所 导 致 的 。 通 过 在 脚 本 文 件 中 执 行 恶 意 代 码 ， 攻 击 者 可 以 在 指 针 被 释 放 之 后 重 用 目 标 指 针 。 因 此 ， 攻 击 者 将 能 够 利 用 该 漏 洞 在 当 前 进 程 环 境 下 执 行 任 意 代 码 。 ” 目 前 ， 该 漏 洞 的 C V S S v 2 严 重 等 级 评 估 为 6 . 8 分 （ 1 0 ） 。 在 利 用 该 漏 洞 实 施 攻 击 的 过 程 中 ， 攻 击 者 需 要 欺 骗 用 户 访 问 特 定 的 恶 意 W e b 页 面 ， 或 在 主 机 中 下 载 并 打 开 恶 意 J S 文 件 。 但 好 消 息 是 ， 这 个 漏 洞 并 不 能 帮 助 攻 击 者 获 取 到 目 标 主 机 的 完 整 控 制 权 ， 因 为 攻 击 者 只 能 在 沙 箱 环 境 中 执 行 他 们 的 恶 意 代 码 。 当 然 了 ， 攻 击 者 还 可 以 结 合 其 他 的 沙 箱 绕 过 技 术 并 在 目 标 主 机 环 境 中 执 行 他 们 的 恶 意 代 码 。 不 管 怎 样 ， 微 软 团 队 正 在 努 力 解 决 这 个 问 题 ， 请 大 家 不 用 太 过 担 心 。 漏 洞 时 间 轴 漏 洞 时 间 轴 2 0 1 8 年 0 1 月 2 3 日 ： Z D I 将 漏 洞 信 息 提 交 给 厂 商 ； 2 0 1 8 年 0 1 月 2 3 日 ： 厂 商 拿 到 漏 洞 信 息 ， 并 分 配 了 事 件 编 号 ； 2 0 1 8 年 0 4 月 2 3 日 ： 厂 商 回 复 称 ， 在 没 有 P o C 的 情 况 下 他 们 很 难 复 现 该 漏 洞 ； 2 0 1 8 年 0 4 月 2 4 日 ： Z D I 重 新 发 送 了 最 新 的 P o C ； 2 0 1 8 年 0 5 月 0 1 日 ： 厂 商 收 到 了 P o C ；
2 0 1 8 年 0 5 月 0 8 日 ： 厂 商 要 求 获 取 额 外 的 P o C 扩 展 ； 2 0 1 8 年 0 5 月 2 9 日 ： Z D I 决 定 在 5 月 2 9 日 发 布 关 于 这 个 0   d a y 漏 洞 的 相 关 信 息 。 Z D I 表 示 ， 目 前 还 没 有 观 察 到 有 攻 击 者 在 真 实 场 景 中 利 用 该 漏 洞 实 施 攻 击 。 *   参 考 来 源 ： 参 考 来 源 ： s e c u r i t y a f f a i r s ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理