搜索

[13222] 2018-09-24_Windows任务计划程序被曝存在0day漏洞

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-18
2018-09-24_Windows任务计划程序被曝存在0day漏洞 W i n d o w s 任 务 计 划 程 序 被 曝 存 在 0   d a y 漏 洞 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 9 - 2 4 近 期 ， 研 究 人 员 在 近 期 ， 研 究 人 员 在 W i n d o w s 任 务 计 划 程 序 的 一 个 任 务 计 划 程 序 的 一 个 A P I 中 发 现 了 一 个 安 全 漏 洞 ， 这 个 漏 洞 是 由 于 中 发 现 了 一 个 安 全 漏 洞 ， 这 个 漏 洞 是 由 于 A P I 函 数 没 有 对 函 数 没 有 对 请 求 权 限 进 行 检 验 所 导 致 的 ， 而 该 漏 洞 将 允 许 任 何 一 名 本 地 攻 击 者 实 现 提 权 。 请 求 权 限 进 行 检 验 所 导 致 的 ， 而 该 漏 洞 将 允 许 任 何 一 名 本 地 攻 击 者 实 现 提 权 。 研 究 人 员 表 示 ， 这 个 0   d a y 漏 洞 位 于 微 软 的 W i n d o w s 任 务 计 划 程 序 中 ， 该 漏 洞 将 允 许 攻 击 者 在 目 标 主 机 上 实 现 提 权 。 该 漏 洞 存 在 于 W i n d o w s   1 0 和 W i n d o w s   S e r v e r   2 0 1 6   6 4 位 操 作 系 统 任 务 计 划 程 序 的 高 级 本 地 程 序 调 用 （ A L P C ） 接 口 之 中 ， 这 两 个 版 本 的 操 作 系 统 中 A L P C 的 A P I 函 数 没 有 对 请 求 权 限 进 行 正 确 的 验 证 ， 因 此 任 何 本 地 攻 击 者 都 将 可 以 对 请 求 数 据 进 行 修 改 。 根 据 C E R T 发 布 的 安 全 公 告 ： “ 研 究 人 员 已 经 确 认 ， 公 开 的 漏 洞 利 用 代 码 可 以 在 6 4 位 的 W i n d o w s   1 0 和 W i n d o w s S e r v e r 2 0 1 6 操 作 系 统 上 正 常 运 行 。 除 此 之 外 ， 在 对 现 有 的 公 开 漏 洞 利 用 代 码 进 行 修 改 之 后 ， 也 有 可 能 适 用 于 其 他 版 本 的 W i n d o w s 操 作 系 统 。 ” 漏 洞 利 用 代 码 及 P o C 获 取 地 址 ： 【 传 送 门 】 漏 洞 利 用 代 码 分 析 漏 洞 利 用 代 码 分 析 研 究 人 员 K e v i n   B e a u m o n t 表 示 ， 这 份 漏 洞 利 用 代 码 利 用 了 S c h R p c S e t S e c u r i t y 来 修 改 A P I 权 限 ， 并 允 许 攻 击 者 创 建 硬 链 接 ， 然 后 使 用 X P S   p r i n t e r 来 调 用 打 印 任 务 （ 从 W i n d o w s   X P   S P 2 起 自 带 该 功 能 ） ， 最 后 通 过 S p o o l e r 进 程 以 S Y S T E M 权 限 调 用 劫 持 的 恶 意 D L L 。 计 划 任 务 是 微 软 W i n d o w s 操 作 系 统 的 一 个 功 能 ， 该 功 能 允 许 用 户 设 定 程 序 的 启 动 时 间 。 该 功 能 的 A L P C 接 口 实 际 上 是 W i n d o w s 操 作 系 统 组 件 用 于 实 现 消 息 传 输 时 所 使 用 的 一 个 进 程 通 信 功 能 。 在 这 个 接 口 中 ， S c h R p c S e t S e c u r i t y 是 开 放 访 问 的 ， 因 此 任 何 人 都 可 以 不 受 限 制 地 访 问 控 制 列 表 ， 这 也 就 意 味 着 他 们 可 以 随 意 设 置 本 地 文 件 权 限 。
不 过 该 漏 洞 的 成 功 利 用 也 有 一 定 的 限 制 ， 为 了 实 现 提 权 ， 攻 击 者 需 要 是 本 地 用 户 ， 并 且 需 要 拿 到 代 码 执 行 的 高 优 先 级 。 除 此 之 外 ， 如 果 想 要 将 这 份 漏 洞 利 用 代 码 应 用 到 3 2 位 操 作 系 统 上 的 话 ， 还 需 要 对 代 码 进 行 一 定 的 修 改 。 而 且 该 漏 洞 利 用 代 码 还 硬 编 码 了 p r n m s 0 0 3 驱 动 ， 而 类 似 W i n d o w s   7 之 类 的 其 他 版 本 操 作 系 统 使 用 的 却 是 p r n m s 0 0 1 。 研 究 人 员 W i l l   D o r m a n n 还 表 示 ， 根 据 他 的 测 试 结 果 来 看 ， 这 份 漏 洞 利 用 代 码 还 适 用 于 最 新 版 本 的 6 4 位 W i n d o w s   1 0 操 作 系 统 。 C V S S 测 评 系 统 将 该 漏 洞 的 威 胁 评 分 设 定 为 6 . 4 至 6 . 8 分 ， 因 此 该 漏 洞 属 于 一 个 “ 中 危 漏 洞 ” 。 在 本 文 发 稿 之 时 ， 该 漏 洞 仍 未 修 复 。 * 参 考 来 源 ： 参 考 来 源 ： t h r e a t p o s t ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理