搜索

[20486] 2021-01-20_单一函数中的一系列Windows内核漏洞

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2021-01-20_单一函数中的一系列Windows内核漏洞 单 一 函 数 中 的 一 系 列 W i n d o w s 内 核 漏 洞 J a m e s   W i l l y   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 1 - 2 0 介 紹                     在 分 析 W i n d o w s 内 核 漏 洞 的 过 程 中 ， 我 发 现 一 个 函 数 E t w p N o t i f y G u i d 存 在 5 个 以 上 的 b u g ， 分 别 是 C V E - 2 0 2 0 - 1 0 3 3 、 C V E - 2 0 2 0 - 1 0 3 4 、 C V E - 2 0 2 1 -   1 6 6 2 、 C V E - 2 0 2 1 - 1 6 8 2 等 。 这 些 漏 洞 分 别 是 C V E - 2 0 2 0 - 1 0 3 3 、 C V E - 2 0 2 0 - 1 0 3 4 、 C V E - 2 0 2 1 -   1 6 6 2 、 C V E - 2 0 2 1 - 1 6 8 2 等 。 在 一 个 W i n d o w s 内 核 函 数 中 存 在 5 个 以 上 的 B U G ， 这 是 一 个 非 常 惊 人 的 事 实 。                         这 篇 文 章 将 深 入 了 解 这 些 漏 洞 的 细 节 和 微 软 发 布 的 修 复 方 法 。 C V E - 2 0 2 0 - 1 0 3 3 。 W i n d o w s   内 核 信 息 泄 露 漏 洞                         该 b u g 由 微 软 产 品 安 全 与 漏 洞 研 究 团 队 成 员 （ @ g a b e _ k ） 披 露 ， 并 于 2 0 2 0 年 9 月 8 日 进 行 了 修 补 。 它 是 由 于 对 输 入 数 据 的 无 效 检 查 造 成 的 ， 具 体 如 下 。                         r d x 寄 存 器 的 值 没 有 被 验 证 ， 并 被 用 作 输 入 缓 冲 区 的 偏 移 量 ， 因 此 它 可 以 被 用 来 进 行 界 外 读 取 。 通 过 检 查 r d x 寄 存 器 的 值 ， 修 复 了 这 个 错 误 。
C V E - 2 0 2 0 - 1 0 3 4 ： W i n d o w s   内 核 提 升 权 限 漏 洞                         这 个 漏 洞 也 被 微 软 产 品 安 全 与 漏 洞 研 究 团 队 发 现 ， 并 与 C V E - 2 0 2 0 - 1 0 3 3 同 时 进 行 了 修 补 。                         C r o w d s t r i k e 和 Z h a n g G u o 的 Y a r d e n   S h a f i r 立 即 全 面 公 布 了 这 个 漏 洞 的 细 节 。 C V E - 2 0 2 1 - 1 6 6 2 。 W i n d o w s 事 件 追 踪 权 限 提 升 漏 洞                         该 漏 洞 由 D B A P P S e c u r i t y 的 m a d o n g z e （ @ 闫 子 双 ） 发 现 ， 并 于 2 0 2 1 年 1 月 1 2 日 进 行 了 修 补 。 输 入 缓 冲 区 的 无 效 绑 定 检 查 会 导 致 内 核 池 的 越 界 访 问 ， 并 导 致 权 限 升 级 。                         如 你 所 见 ， 在 E t w p V a l i d a t e T r a c e C o n t r o l F i l t e r D e s c r i p t o r s 函 数 中 ， 如 果 i n p u t _ b u f f e r _ l e n g t h 为 0 x 9 0 ， v 1 0 为 0 x 4 0 ， 则 可 以 通 过 绑 定 检 查 ， 因 此 可 以 进 行 越 界 访 问 。 这 可 能 会 被 滥 用 来 进 行 权 限 升 级 利 用 。                         微 软 通 过 检 查 E t w p V a l i d a t e T r a c e C o n t r o l F i l t e r D e s c r i p t o r s 函 数 中 的 缓 冲 区 长 度 来 修 复 该 错 误 ， 具 体 如 下 。
C V E - 2 0 2 1 - 1 6 8 2 :   視 窗 核 心 提 升 權 限 漏 洞   ( W i n d o w s   K e r n e l   E l e v a t i o n   o f   P r i v i l e g e   V u l n e r )                         这 个 漏 洞 也 是 由 D B A P P S e c u r i t y 成 员 李 敏 （ @ l m 0 9 6 3 ） 发 现 的 ， 并 通 过 C V E - 2 0 2 1 - 1 6 6 2 进 行 了 修 补 。 这 是 一 个 由 无 效 绑 定 检 查 引 起 的 堆 缓 冲 区 溢 出 漏 洞 。 E t w p N o t i f y G u i d 函 数 使 用 E t w p A l l o c D a t a B l o c k 函 数 复 制 输 入 缓 冲 区 ， 并 对 其 访 问 偏 移 量 0 x 5 0 。 当 然 ， 通 过 之 前 的 检 查 ， 缓 冲 区 大 小 应 该 大 于 0 x 4 8 ， 但 也 可 以 小 于 0 x 5 0 。 因 此 ， 它 会 覆 盖 下 一 个 池 头 ， 导 致 内 存 损 坏 。 结 论                         以 上 b u g 中 只 有 一 个 是 信 息 泄 露 漏 洞 ， 其 他 的 都 是 权 限 提 升 漏 洞 ， 可 以 用 来 进 行 C h r o m e 沙 盒 逃 逸 。 而 在 N t T r a c e C o n t r o l 函 数 的 同 一 控 制 代 码 过 程 中 ， 还 有 一 个 漏 洞 。                         这 个 事 实 说 明 E T W 组 件 是 W i n d o w s 内 核 中 非 常 脆 弱 的 部 分 ， 而 且 这 个 组 件 可 能 会 发 现 更 多 的 漏 洞 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理