搜索

[1330] 2017-08-23_关于重点防范WindowsSearch服务远程代码执行漏洞威胁的安全公告

文档创建者：s7ckTeam
浏览次数：66
最后更新：2025-01-16
2017-08-23_关于重点防范WindowsSearch服务远程代码执行漏洞威胁的安全公告 关 于 重 点 防 范 W i n d o w s   S e a r c h 服 务 远 程 代 码 执 行 漏 洞 威 胁 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 0 8 - 2 3 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 6 1 8 月 ， 在 微 软 公 司 发 布 的 月 度 例 行 安 全 更 新 中 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 W i n d o w s   S e a r c h 服 务 存 在 的 一 处 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 7 - 2 0 5 0 9 ， 对 应 C V E - 2 0 1 7 - 8 6 2 0 ） 。 根 据 分 析 ， 该 漏 洞 潜 在 的 利 用 方 法 有 可 能 与 此 前 W a n a n c r y 勒 索 病 毒 攻 击 原 理 类 似 ， 一 旦 披 露 利 用 代 码 ， 极 有 可 能 诱 发 大 规 模 的 攻 击 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 W i n d o w s 搜 索 服 务 （ W S S ） 是 w i n d o w s 的 一 项 默 认 启 用 的 基 本 服 务 。 允 许 用 户 在 多 个 W i n d o w s 服 务 和 客 户 端 之 间 进 行 搜 索 。 W i n d o w s 搜 索 处 理 内 存 中 的 对 象 时 ， 存 在 远 程 执 行 代 码 漏 洞 ， 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 虽 然 漏 洞 与 S M B 协 议 本 身 无 关 ， 但 攻 击 者 可 S M B 目 标 作 为 攻 击 媒 介 ， 因 此 该 漏 洞 面 临 着 与 W a n n a c r y 类 似 的 大 规 模 利 用 风 险 。 C N V D 对 该 漏 洞 的 技 术 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 漏 洞 影 响 微 软 公 司 多 款 W i n d o w s 产 品 ， 包 括 个 人 桌 面 和 服 务 器 操 作 系 统 ， 列 表 如 下 ： M i c r o s o f t   W i n d o w s   1 0   V e r s i o n 1 6 0 7   f o r   3 2 - b i t   S y s t e m s M i c r o s o f t   W i n d o w s   1 0   V e r s i o n 1 6 0 7   f o r   x 6 4 - b a s e d   S y s t e m s M i c r o s o f t   W i n d o w s   1 0   f o r 3 2 - b i t   S y s t e m s M i c r o s o f t   W i n d o w s   1 0   f o r x 6 4 - b a s e d   S y s t e m s M i c r o s o f t   W i n d o w s   1 0   v e r s i o n 1 5 1 1   f o r   3 2 - b i t   S y s t e m s M i c r o s o f t   W i n d o w s   1 0   v e r s i o n 1 5 1 1   f o r   x 6 4 - b a s e d   S y s t e m s M i c r o s o f t   W i n d o w s   1 0   v e r s i o n 1 7 0 3   f o r   3 2 - b i t   S y s t e m s M i c r o s o f t   W i n d o w s   1 0   v e r s i o n 1 7 0 3   f o r   x 6 4 - b a s e d   S y s t e m s M i c r o s o f t   W i n d o w s   7   f o r   3 2 - b i t S y s t e m s   S P 1 M i c r o s o f t   W i n d o w s   7   f o r x 6 4 - b a s e d   S y s t e m s   S P 1 M i c r o s o f t   W i n d o w s   8 . 1   f o r 3 2 - b i t   S y s t e m s M i c r o s o f t   W i n d o w s   8 . 1   f o r x 6 4 - b a s e d   S y s t e m s M i c r o s o f t   W i n d o w s   R T   8 . 1 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 0 8 R 2   f o r   I t a n i u m - b a s e d   S y s t e m s   S P 1 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 0 8 R 2   f o r   x 6 4 - b a s e d   S y s t e m s   S P 1 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 0 8 f o r   3 2 - b i t   S y s t e m s   S P 2 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 0 8 f o r   I t a n i u m - b a s e d   S y s t e m s   S P 2 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 0 8 f o r   x 6 4 - b a s e d   S y s t e m s   S P 2 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 2 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 2 R 2 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 6 三 、 漏 洞 修 复 建 议 三 、 漏 洞 修 复 建 议 建 议 W i n d o w s 用 户 安 装 补 丁 更 新 ， 如 果 未 能 及 时 部 署 补 丁 更 新 ， 建 议 在 禁 用 W i n d o w s   S e a r c h 服 务 。 附 ： 参 考 链 接 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 1 7 - 8 6 2 0 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 0 5 0 9 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理