搜索

[14651] 2019-10-01_微软InternetExplorer浏览器Jscript.Dll组件远程代码执行漏洞

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2019-10-01_微软InternetExplorer浏览器Jscript.Dll组件远程代码执行漏洞 微 软 I n t e r n e t   E x p l o r e r 浏 览 器 J s c r i p t . D l l 组 件 远 程 代 码 执 行 漏 洞 a n t i y l a b   F r e e B u f   2 0 1 9 - 1 0 - 0 1 概 述 概 述 2 0 1 9 年 年 0 9 月 月 2 3 日 ， 微 软 发 布 了 针 对 日 ， 微 软 发 布 了 针 对   I n t e r n e t   E x p l o r e r 浏 览 器 组 件 浏 览 器 组 件   j s c r i p t . d l l   的 漏 洞 修 复 补 丁 ， 该 漏 洞 由 的 漏 洞 修 复 补 丁 ， 该 漏 洞 由 G o o g l e 威 胁 分 析 小 组 的 安 全 研 究 员 威 胁 分 析 小 组 的 安 全 研 究 员 C l é m e n t L e c i g n e 发 现 ， 成 功 利 用 此 漏 洞 会 破 坏 内 存 ， 使 攻 击 者 能 够 执 行 任 意 代 码 ， 发 现 ， 成 功 利 用 此 漏 洞 会 破 坏 内 存 ， 使 攻 击 者 能 够 执 行 任 意 代 码 ， 攻 击 者 可 能 会 利 用 这 个 漏 洞 通 过 挂 马 网 站 的 形 式 传 播 恶 意 代 码 。 攻 击 者 可 能 会 利 用 这 个 漏 洞 通 过 挂 马 网 站 的 形 式 传 播 恶 意 代 码 。 I n t e r n e t   E x p l o r e r ， 是 微 软 公 司 推 出 的 一 款 网 页 浏 览 器 ， j s c r i p t . d l l   是 工 作 在   I E   中 的 脚 本 引 擎 。 据 调 查 机 构 N e t m a r k e t s h a r e 的 浏 览 器 占 有 率 调 查 显 示 [ 1 ] ， I n t e r n e t   E x p l o r e r 的 市 场 占 有 率 为 8 . 2 9 % ， 综 合 其 默 认 安 装 的 特 性 和 国 内 网 民 基 数 较 大 等 原 因 ， 该 漏 洞 的 影 响 十 分 广 泛 。 图   I n t e r n e t   E x p l o r e r 市 场 占 有 率 漏 洞 描 述 漏 洞 描 述 漏 洞 编 号 ： C V E - 2 0 1 9 - 1 3 6 7 脚 本 引 擎 j s c r i p t . d l l 在 处 理 内 存 对 象 的 过 程 中 ， 会 触 发 内 存 损 坏 的 漏 洞 ， 攻 击 者 可 能 会 通 过 电 子 邮 件 等 方 式 说 服 或 诱 骗 用 户 打 开 一 个 精 心 设 计 网 页 ， 以 此 来 利 用 该 漏 洞 ， 利 用 成 功 则 可 以 在 当 前 用 户 权 限 下 执 行 任 意 代 码 。 如 果 当 前 用 户 使 用 管 理 用 户 权 限 登 录 ， 则 攻 击 者 可 以 控 制 受 影 响 的 系 统 ， 并 可 进 行 安 装 程 序 、 查 看 、 更 改 、 删 除 数 据 等 进 一 步 操 作 。 受 影 响 范 围 受 影 响 范 围 受 影 响 范 围 ： I E   1 1 W i n d o w s     7 W i n d o w s     8 . 1 W i n d o w s   1 0 W i n d o w s     S e r v e r   2 0 1 2 / R 2 W i n d o w s     S e r v e r   2 0 0 8 W i n d o w s     S e r v e r   2 0 1 6 W i n d o w s     S e r v e r   2 0 1 9 I E   1 0 W i n d o w s   S e r v e r   2 0 1 2 I E   9 W i n d o w s   S e r v e r   2 0 0 8 可 能 的 攻 击 风 险 演 化 可 能 的 攻 击 风 险 演 化 1 )   从 威 胁 框 架 角 度 ， 这 是 一 个 从 接 触 目 标 与 进 攻 突 防 角 度 具 有 高 风 险 的 可 利 用 漏 洞 ， 该 漏 洞 曝 光 前 可 能 被 超 级 网 空 威 胁 行 为 体 在 类 似 Q U A N T U M 系 统 中 ， 用 于 对 高 价 值 目 标 打 点 ， 对 此 需 要 进 一 步 的 排 查 分 析 。 2 )   被 A P T 攻 击 组 织 和 黑 产 组 织 在 定 向 攻 击 中 用 于 占 坑 攻 击 。
3 )   黑 产 攻 击 组 织 在 已 攻 陷 网 站 中 构 造 攻 击 页 面 ， 大 规 模 传 播 恶 意 代 码 ， 进 行 勒 索 、 挖 矿 等 非 法 活 动 。 4 )   在 A P T 攻 击 组 织 和 黑 产 团 伙 控 制 流 量 侧 环 节 ， 或 入 侵 防 火 墙 等 ， 可 能 用 于 实 现 类 似 Q U A N T U M 注 入 。 手 工 修 复 及 缓 解 建 议 手 工 修 复 及 缓 解 建 议 1 、 在 3 2 位 操 作 系 统 中 ， 可 以 通 过 以 下 命 令 限 制 对 J S c r i p t . d l l 的 访 问 ： 2 、 在 6 4 位 操 作 系 统 中 ， 可 以 通 过 以 下 命 令 限 制 对 J S c r i p t . d l l 的 访 问 ： 3 、 安 装 漏 洞 补 丁 [ 2 ] ， 或 卸 载 受 影 响 的 浏 览 器 。 4 、 将 D E P 配 置 从 系 统 覆 盖 到 全 部 应 用 ， 并 将 U A C 设 置 等 级 调 整 到 最 高 ， 可 能 有 助 于 缓 解 本 攻 击 影 响 。 但 需 要 进 一 步 验 证 。 产 品 侧 应 用 建 议 产 品 侧 应 用 建 议 1 、 安 天 智 甲 终 端 防 御 系 统 企 业 版 支 持 全 网 统 一 的 安 全 配 置 加 固 和 补 丁 升 级 ， 智 甲 响 应 的 配 置 模 板 策 略 和 补 丁 库 已 经 作 出 针 对 性 升 级 。 我 们 的 智 甲 主 防 机 制 带 有 浏 览 器 防 护 、 内 存 防 护 等 机 制 ， 可 以 在 漏 洞 利 用 发 生 后 ， 进 行 相 关 的 风 险 拦 截 。 与 我 们 的 资 产 安 全 运 维 系 统 组 合 使 用 ， 可 以 充 分 减 少 暴 露 面 ， 改 善 网 络 信 息 系 统 的 可 管 理 性 。 2 、 安 天 探 海 威 胁 检 测 系 统 可 以 对 漏 洞 利 用 、 样 本 投 放 和 横 向 移 动 进 行 拦 截 。 图   安 天 智 甲 针 对 孤 岛 节 点 亦 可 导 入 升 级 包 一 键 加 固 和 修 复 漏 洞 附 录 一 ： 参 考 资 料 附 录 一 ： 参 考 资 料 [ 1 ]   M a r k e t   S h a r e   S t a t i s t i c s   f o r   I n t e r n e t   T e c h n o l o g i e s h t t p s : / / w w w . n e t m a r k e t s h a r e . c o m [ 2 ]   C V E - 2 0 1 9 - 1 3 6 7   |   S c r i p t i n g   E n g i n e   M e m o r y   C o r r u p t i o n   V u l n e r a b i l i t y t a k e o w n   / f   % w i n d i r % s y s t e m 3 2 j s c r i p t . d l l c a c l s   % w i n d i r % s y s t e m 3 2 j s c r i p t . d l l   / E   / P   e v e r y o n e : N t a k e o w n   / f   % w i n d i r % s y s w o w 6 4 j s c r i p t . d l l c a c l s   % w i n d i r % s y s w o w 6 4 j s c r i p t . d l l   / E   / P   e v e r y o n e : N t a k e o w n   / f   % w i n d i r % s y s t e m 3 2 j s c r i p t . d l l c a c l s   % w i n d i r % s y s t e m 3 2 j s c r i p t . d l l   / E   / P   e v e r y o n e : N
h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 1 9 - 1 3 6 7 * 本 文 作 者 ， 本 文 作 者 ， a n t i y l a b ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理