搜索

[13374] 2018-11-04_EE4GEEMini本地提权漏洞（CVE-2018-14327）分析

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2018-11-04_EE4GEEMini本地提权漏洞（CVE-2018-14327）分析 E E   4 G E E   M i n i 本 地 提 权 漏 洞 （ C V E - 2 0 1 8 - 1 4 3 2 7 ） 分 析 周 大 涛   F r e e B u f   2 0 1 8 - 1 1 - 0 4 前 言 前 言 我 在 前 段 时 间 从 买 了 一 个 我 在 前 段 时 间 从 买 了 一 个 4 G 调 制 解 调 器 。 这 是 一 个 便 携 式 调 制 解 调 器 。 这 是 一 个 便 携 式 4 G   W i F i 移 动 宽 带 调 制 解 调 器 。 有 一 天 ， 我 查 看 了 安 移 动 宽 带 调 制 解 调 器 。 有 一 天 ， 我 查 看 了 安 装 在 电 脑 上 的 用 于 故 障 排 除 的 服 务 ， 我 看 到 了 一 个 奇 怪 的 服 务 ， 名 为 装 在 电 脑 上 的 用 于 故 障 排 除 的 服 务 ， 我 看 到 了 一 个 奇 怪 的 服 务 ， 名 为 “ A l c a t e l   O S P R E Y 3 _ M I N I   M o d e m D e v i c e   H e l p e r ” 。 我 想 知 道 这 是 个 什 么 玩 意 ， 然 后 我 想 到 这 可 能 是 我 的 。 我 想 知 道 这 是 个 什 么 玩 意 ， 然 后 我 想 到 这 可 能 是 我 的 E E   4 G   W i F i 调 制 解 调 器 。 然 后 在 谷 歌 上 调 制 解 调 器 。 然 后 在 谷 歌 上 搜 索 了 一 会 儿 ， 这 个 调 制 解 调 器 是 阿 尔 卡 特 公 司 生 产 的 。 搜 索 了 一 会 儿 ， 这 个 调 制 解 调 器 是 阿 尔 卡 特 公 司 生 产 的 。 然 后 出 于 好 奇 的 角 度 查 看 了 安 装 的 服 务 ， 发 现 存 在 一 个 漏 洞 。 但 由 于 文 件 夹 存 在 权 限 问 题 ， 您 不 能 直 接 编 写 文 件 。 我 一 开 始 以 为 这 并 不 是 问 题 。 但 是 当 我 查 看 了 “ E E 4 0 ” 文 件 夹 和 W 0 0 t 的 文 件 夹 权 限 ! 它 被 设 置 为 “ E v e r y o n e : ( O I ) ( C I ) ( F ) ” ， 这 意 味 着 任 何 用 户 都 可 以 在 该 文 件 夹 中 读 写 、 执 行 、 创 建 、 删 除 任 何 内 容 ， 它 是 子 文 件 夹 。 A C L 规 则 具 有 O I 对 象 继 承 和 C I 容 器 继 承 ， 这 意 味 着 该 文 件 夹 和 子 文 件 夹 中 的 所 有 文 件 都 具 有 相 同 的 权 限 。 因 为 “ S e r v i c e M a n a g e r 。 e x e “ 是 一 个 W i n d o w s 服 务 可 执 行 文 件 ， 通 过 植 入 一 个 同 名 的 恶 意 程 序 " S e r v i c e M a n a g e r . e x e " 将 导 致 执 行 二 进 制 文 件 为 “ N T   A U T H O R I T Y S Y S T E M ” ， 在 W i n d o w s 操 作 系 统 中 授 予 最 高 权 限 。 此 漏 洞 可 用 于 在 本 地 C : > s c   q c   " A l c a t e l   O S P R E Y 3 _ M I N I   M o d e m   D e v i c e   H e l p e r " [ S C ]   Q u e r y S e r v i c e C o n f i g   S U C C E S S S E R V I C E _ N A M E :   A l c a t e l   O S P R E Y 3 _ M I N I   M o d e m   D e v i c e   H e l p e r                 T Y P E                               :   1 1 0     W I N 3 2 _ O W N _ P R O C E S S   ( i n t e r a c t i v e )                 S T A R T _ T Y P E                   :   2       A U T O _ S T A R T                 E R R O R _ C O N T R O L             :   1       N O R M A L                 B I N A R Y _ P A T H _ N A M E       :   C : P r o g r a m   F i l e s   ( x 8 6 ) W e b   C o n n e c t o n E E 4 0 B a c k g r o u n d S e r v i c e S e r v i c e M a n a g e r . e x e   - s t a r t                 L O A D _ O R D E R _ G R O U P       :                 T A G                                 :   0                 D I S P L A Y _ N A M E               :   A l c a t e l   O S P R E Y 3 _ M I N I   M o d e m   D e v i c e   H e l p e r                 D E P E N D E N C I E S               :                 S E R V I C E _ S T A R T _ N A M E   :   L o c a l S y s t e m C : P r o g r a m   F i l e s   ( x 8 6 ) W e b   C o n n e c t o n > i c a c l s   E E 4 0 E E 4 0   E v e r y o n e : ( O I ) ( C I ) ( F )           N T   S E R V I C E T r u s t e d I n s t a l l e r : ( I ) ( F )           N T   S E R V I C E T r u s t e d I n s t a l l e r : ( I ) ( C I ) ( I O ) ( F )           N T   A U T H O R I T Y S Y S T E M : ( I ) ( F )           N T   A U T H O R I T Y S Y S T E M : ( I ) ( O I ) ( C I ) ( I O ) ( F )           B U I L T I N A d m i n i s t r a t o r s : ( I ) ( F )           B U I L T I N A d m i n i s t r a t o r s : ( I ) ( O I ) ( C I ) ( I O ) ( F )           B U I L T I N U s e r s : ( I ) ( R X )           B U I L T I N U s e r s : ( I ) ( O I ) ( C I ) ( I O ) ( G R , G E )           C R E A T O R   O W N E R : ( I ) ( O I ) ( C I ) ( I O ) ( F )           A P P L I C A T I O N   P A C K A G E   A U T H O R I T Y A L L   A P P L I C A T I O N   P A C K A G E S : ( I ) ( R X )           A P P L I C A T I O N   P A C K A G E   A U T H O R I T Y A L L   A P P L I C A T I O N   P A C K A G E S : ( I ) ( O I ) ( C I ) ( I O ) ( G R , G E )           A P P L I C A T I O N   P A C K A G E   A U T H O R I T Y A L L   R E S T R I C T E D   A P P L I C A T I O N   P A C K A G E S : ( I ) ( R X )           A P P L I C A T I O N   P A C K A G E   A U T H O R I T Y A L L   R E S T R I C T E D   A P P L I C A T I O N   P A C K A G E S : ( I ) ( O I ) ( C I ) ( I O ) ( G R , G E ) S u c c e s s f u l l y   p r o c e s s e d   1   f i l e s ;   F a i l e d   p r o c e s s i n g   0   f i l e s C : P r o g r a m   F i l e s   ( x 8 6 ) W e b   C o n n e c t o n > C : P r o g r a m   F i l e s   ( x 8 6 ) W e b   C o n n e c t o n > C : P r o g r a m   F i l e s   ( x 8 6 ) W e b   C o n n e c t o n > i c a c l s   E E 4 0 B a c k g r o u n d S e r v i c e E E 4 0 B a c k g r o u n d S e r v i c e   E v e r y o n e : ( O I ) ( C I ) ( F )                                               E v e r y o n e : ( I ) ( O I ) ( C I ) ( F )                                               N T   S E R V I C E T r u s t e d I n s t a l l e r : ( I ) ( F )                                               N T   S E R V I C E T r u s t e d I n s t a l l e r : ( I ) ( C I ) ( I O ) ( F )                                               N T   A U T H O R I T Y S Y S T E M : ( I ) ( F )                                               N T   A U T H O R I T Y S Y S T E M : ( I ) ( O I ) ( C I ) ( I O ) ( F )                                               B U I L T I N A d m i n i s t r a t o r s : ( I ) ( F )                                               B U I L T I N A d m i n i s t r a t o r s : ( I ) ( O I ) ( C I ) ( I O ) ( F )                                               B U I L T I N U s e r s : ( I ) ( R X )                                               B U I L T I N U s e r s : ( I ) ( O I ) ( C I ) ( I O ) ( G R , G E )                                               C R E A T O R   O W N E R : ( I ) ( O I ) ( C I ) ( I O ) ( F )                                               A P P L I C A T I O N   P A C K A G E   A U T H O R I T Y A L L   A P P L I C A T I O N   P A C K A G E S : ( I ) ( R X )                                               A P P L I C A T I O N   P A C K A G E   A U T H O R I T Y A L L   A P P L I C A T I O N   P A C K A G E S : ( I ) ( O I ) ( C I ) ( I O ) ( G R , G E )                                               A P P L I C A T I O N   P A C K A G E   A U T H O R I T Y A L L   R E S T R I C T E D   A P P L I C A T I O N   P A C K A G E S : ( I ) ( R X )                                               A P P L I C A T I O N   P A C K A G E   A U T H O R I T Y A L L   R E S T R I C T E D   A P P L I C A T I O N   P A C K A G E S : ( I ) ( O I ) ( C I ) ( I O ) ( G R , G E ) S u c c e s s f u l l y   p r o c e s s e d   1   f i l e s ;   F a i l e d   p r o c e s s i n g   0   f i l e s
W i n d o w s 操 作 系 统 中 升 级 特 权 。 例 如 ， 攻 击 者 可 以 从 一 个 低 权 限 的 用 户 帐 户 中 植 入 一 个 反 向 s h e l l ， 通 过 重 新 启 动 计 算 机 ， 恶 意 服 务 将 作 为 “ N T   A U T H O R I T Y S Y S T E M ” 启 动 ， 使 攻 击 者 可 以 完 全 系 统 地 访 问 远 程 P C 。 修 复 固 件 修 复 固 件 易 受 攻 击 的 软 件 版 本 为 “ E E 4 0 0 0 0 2 . 0 0 4 4 ” ：   在 向 E E 报 告 了 漏 洞 后 ， 他 们 发 布 了 一 个 补 丁 来 更 新 调 制 解 调 器 。 按 照 以 下 步 骤 将 调 制 解 调 器 更 新 到 最 新 的 补 丁 。 1 . 进 入 路 由 器 的 默 认 网 关 : h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 2 . 单 击 “ 检 查 更 新 ” 文 本 以 更 新 固 件 。 更 新 后 的 补 丁 软 件 版 本 为 “ E E 4 0 0 0 0 2 . 0 0 4 5 ” ， 从 您 的 计 算 机 中 删 除 先 前 安 装 的 软 件 。 手 动 修 复 洞 手 动 修 复 洞
1 .   在 开 始 菜 单 或 运 行 提 示 符 中 输 入 “ r e g e d i t ” ， 打 开 W i n d o w s 注 册 表 编 辑 器 。 2 . 前 往 以 下 路 径 : 3 .   向 “ I m a g e P a t h ” 值 添 加 双 引 号 :     这 也 可 以 用 这 种 方 式 来 做 。 您 必 须 打 开 具 有 管 理 权 限 的 C M D 提 示 符 并 运 行 此 命 令 。 对 于 6 4 - b i t   W i n d o w s ： 对 于 3 2 - b i t   W i n d o w s ： 手 动 修 复 文 件 夹 权 限 手 动 修 复 文 件 夹 权 限 打 开 C M D 提 示 符 ， 转 到 A l c a t e l 调 制 解 调 器 服 务 的 位 置 ， 然 后 输 入 以 下 命 令 。 披 露 时 间 表 披 露 时 间 表 0 5 - 0 7 - 2 0 1 8 :   Z e r o D a y L a b 顾 问 ( O s a n d a   M a l i t h   J a y a t h i s s a ) 通 过 t w i t t e r 向 E E 报 告 了 这 个 问 题 0 5 - 0 7 - 2 0 1 8 : 通 过 邮 件 向 阿 尔 卡 特 汇 报 。 1 2 - 0 7 - 2 0 1 8 :   O s a n d a   M a l i t h   J a y a t h i s s a 联 系 M I T R E 。 1 6 - 0 7 - 2 0 1 8 :   C V E 指 定 C V E - 2 0 1 8 - 1 4 3 2 7 。 2 5 - 0 7 - 2 0 1 8 : E E 通 过 电 子 邮 件 联 系 了 O s a n d a   M a l i t h   J a y a t h i s s a 更 多 的 技 术 细 节 。 2 6 - 0 7 - 2 0 1 8 : 致 电 O s a n d a   M a l i t h   J a y a t h i s s a 和 E E 进 一 步 讨 论 漏 洞 。 2 6 - 0 7 - 2 0 1 8 :   E E 确 认 补 丁 将 在 一 周 内 上 线 。 0 3 - 0 8 - 2 0 1 8 :   O s a n d a   M a l i t h   J a y a t h i s s a 联 系 E E 更 新 补 丁 ， E E 表 示 他 们 将 在 8 月 1 0 日 周 五 之 前 提 供 更 多 信 息 。 1 0 - 0 8 - 2 0 1 8 :   E E 表 示 p a t c h 已 经 被 推 迟 了 ， 并 且 会 通 知 O s a n d a M a l i t h   J a y a t h i s s a 更 新 。 2 3 - 0 8 - 2 0 1 8 :   E E 回 复 了 一 个 补 丁 更 新 ， 供 O s a n d a   M a l i t h   J a y a t h i s s a 核 实 。 Z e r o D a y L a b 顾 问 证 实 了 补 丁 的 成 功 运 行 。 0 3 - 0 9 - 2 0 1 8 :   E E 通 知 O s a n d a   M a l i t h   J a y a t h i s s a 说 补 丁 已 经 发 布 。 * 参 考 来 源 参 考 来 源 o s a n d a m a l i t h ， 由 周 大 涛 编 译 ， 转 载 请 注 明 来 自 ， 由 周 大 涛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M C o m p u t e r H K E Y _ L O C A L _ M A C H I N E S Y S T E M C u r r e n t C o n t r o l S e t S e r v i c e s A l c a t e l   O S P R E Y 3 _ M I N I   M o d e m   D e v i c e   H e l p e r " C : P r o g r a m   F i l e s   ( x 8 6 ) W e b   C o n n e c t o n E E 4 0 B a c k g r o u n d S e r v i c e S e r v i c e M a n a g e r . e x e   - s t a r t " r e g   a d d   " H K E Y _ L O C A L _ M A C H I N E S Y S T E M C u r r e n t C o n t r o l S e t S e r v i c e s A l c a t e l   O S P R E Y 3 _ M I N I   M o d e m   D e v i c e   H e l p e r "   / v   I m a g e P a t h   / t   R E G _ E X P A N D _ S Z   / d   " " C : P r o g r a m   F i l e s   ( x 8 6 ) W e b   C o n n e c t o n E E 4 0 B a c k g r o u n d S e r v i c e S e r v i c e M a n a g e r . e x e   - s t a r t " "   / f r e g   a d d   " H K E Y _ L O C A L _ M A C H I N E S Y S T E M C u r r e n t C o n t r o l S e t S e r v i c e s A l c a t e l   O S P R E Y 3 _ M I N I   M o d e m   D e v i c e   H e l p e r "   / v   I m a g e P a t h   / t   R E G _ E X P A N D _ S Z   / d   " " C : P r o g r a m   F i l e s W e b   C o n n e c t o n E E 4 0 B a c k g r o u n d S e r v i c e S e r v i c e M a n a g e r . e x e   - s t a r t " "   / f c d   “ C : P r o g r a m   F i l e s W e b   C o n n e c t o n ” i c a c l s   " E E 4 0 "   / t   / g r a n t : r   E v e r y o n e : ( O I ) ( C I ) R
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理