搜索

[28484] 2020-08-08_Windows打印后台处理程序漏洞（CVE-2020-1048）

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2020-08-08_Windows打印后台处理程序漏洞（CVE-2020-1048） W i n d o w s 打 印 后 台 处 理 程 序 漏 洞 （ C V E - 2 0 2 0 - 1 0 4 8 ） O t s 安 全   2 0 2 0 - 0 8 - 0 8 2 0 2 0 年 5 月 ， M i c r o s o f t 修 补 了 C V E - 2 0 2 0 - 1 0 4 8 ， 该 漏 洞 是 W i n d o w s 后 台 打 印 程 序 服 务 中 的 特 权 升 级 漏 洞 ， 该 漏 洞 由 S a f e B r e a c h L a b s 的 P e l e g   H a d a r 和 T o m e r   B a r 发 现 。 一 个 月 后 ， 两 位 研 究 人 员 找 到 了 一 种 绕 过 补 丁 程 序 并 重 新 利 用 最 新 W i n d o w s 版 本 上 的 漏 洞 的 方 法 。 M i c r o s o f t 为 该 漏 洞 分 配 了 一 个 新 的 标 识 号 C V E - 2 0 2 0 - 1 3 3 7 ， 并 将 在 2 0 2 0 年 8 月 （ 星 期 二 ） 修 补 程 序 中 对 其 进 行 修 补 。 “ 打 印 界 面 的 主 要 组 件 是 后 台 打 印 程 序 。 后 台 打 印 程 序 是 管 理 打 印 过 程 的 可 执 行 文 件 。 打 印 管 理 包 括 检 索 正 确 的 打 印 机 驱 动 程 序 的 位 置 ， 加 载 该 驱 动 程 序 ， 将 高 级 功 能 调 用 假 脱 机 到 打 印 作 业 中 ， 安 排 要 打 印 的 打 印 作 业 等 等 。 后 台 打 印 程 序 在 系 统 启 动 时 加 载 并 继 续 运 行 ， 直 到 操 作 系 统 关 闭 ， ” 微 软 解 释 说 。 “ 后 台 打 印 程 序 代 码 至 少 有 2 0 年 的 历 史 。 通 常 ， 较 旧 的 代 码 往 往 包 含 较 旧 的 错 误 ， 并 且 由 于 安 全 漏 洞 而 可 能 带 来 更 大 的 风 险 ， 但 实 际 上 ， 在 过 去 的 2 0 多 年 中 ， 假 脱 机 程 序 服 务 中 几 乎 没 有 发 现 任 何 漏 洞 ， ”   H a d a r 告 诉 H e l p   N e t   S e c u r i t y 。 其 中 之 一 是 C V E - 2 0 1 0 - 2 7 2 9 ， 这 是 S t u x n e t 数 年 前 利 用 的 特 权 升 级 漏 洞 。 另 一 个 是 C V E - 2 0 2 0 - 1 0 4 8 ， 它 是 2 0 2 0 年 5 月 修 复 的 上 述 P r i n t   S p o o l e r 缺 陷 。 新 发 现 的 新 发 现 的 W i n d o w s   P r i n t   S p o o l e r   0 D a y H a d a r 和 B a r   本 周 在 B l a c k   H a t   U S A   2 0 2 0 上 分 享 了 有 关 两 个 发 现 的 零 日 的 更 多 信 息 。 C V E - 2 0 2 0 - 1 3 3 7 是 一 个 本 地 特 权 升 级 漏 洞 ， 影 响 从 W i n d o w s   7 到 W i n d o w s   1 0 （ 3 2 位 和 6 4 位 ） 的 所 有 W i n d o w s 版 本 。 H a d a r 解 释 说 ， 除 了 允 许 攻 击 者 获 得 S Y S T E M 特 权 外 ， 它 还 可 以 用 作 持 久 性 技 术 ， 具 体 步 骤 如 下 ： 通 过 将 s h d 和 s p l 文 件 写 入 后 台 处 理 程 序 文 件 夹 ， 恶 意 代 码 可 能 会 在 每 次 重 新 启 动 操 作 系 统 时 触 发 漏 洞 。 操 作 系 统 重 新 启 动 后 ， 后 台 处 理 程 序 服 务 将 处 理 s h d 文 件 和 s p l 文 件 ， 漏 洞 将 被 利 用 ， 后 台 处 理 程 序 会 将 恶 意 软 件 的 d l l 重 新 写 入 到 s y s t e m 3 2 下 易 于 受 到 d l l 劫 持 的 路 径 ， 并 将 由 系 统 过 程 。 本 地 D o S 漏 洞 是 一 个 古 老 的 漏 洞 ： 从 2 0 0 0 到 W i n d o w s   1 0 （ 3 2 位 和 6 4 位 ） 的 所 有 W i n d o w s 版 本 中 均 可 利 用 此 漏 洞 。 这 个 没 有 C V E 号 码 ， 也 不 会 打 补 丁 ， 因 为 微 软 表 示 “ 没 有 达 到 安 全 更 新 的 服 务 要 求 ” 。
研 究 人 员 已 经 发 布 了 针 对 C V E - 2 0 2 0 - 1 0 4 8 和 后 台 打 印 程 序 D o S 漏 洞 的 漏 洞 利 用 P o C ， 并 将 在 补 丁 发 布 后 下 周 针 对 C V E - 2 0 2 0 - 1 3 3 7 发 行 一 个 漏 洞 。 缓 解 和 进 一 步 研 究 的 工 具 缓 解 和 进 一 步 研 究 的 工 具 他 们 还 发 布 了 一 个 微 型 过 滤 器 内 核 驱 动 程 序 的 P o C ， 用 于 缓 解 特 权 提 升 漏 洞 （ 由 于 任 意 写 入 文 件 系 统 ） 。 “ （ 在 本 地 特 权 升 级 的 情 况 下 ） 任 意 文 件 写 入 错 误 类 的 根 本 原 因 之 一 是 ， 允 许 无 特 权 的 用 户 直 接 写 入 由 N T   A U T H O R I T Y   S Y S T E M 运 行 的 服 务 直 接 处 理 的 文 件 夹 ” ， 他 们 解 释 说 。 该 驱 动 程 序 演 示 了 如 何 实 时 阻 止 此 类 漏 洞 的 使 用 （ 尽 管 他 们 警 告 说 ， 该 代 码 仅 用 于 演 示 目 的 ， 不 应 在 生 产 环 境 中 使 用 ） 。 他 们 还 为 0 1 0 十 六 进 制 编 辑 器 提 供 了 S H D 文 件 模 板 ， 以 帮 助 其 他 研 究 人 员 开 始 对 后 台 打 印 程 序 机 制 进 行 自 己 的 研 究 。 关 于 这 些 版 本 也 是 在 g i t h u b 进 行 发 布 了 。 后 台 打 印 程 序 利 用 及 分 析 工 具 后 台 打 印 程 序 利 用 及 分 析 工 具 该 存 储 库 包 含 我 们 在 “ 后 台 打 印 程 序 ” 研 究 期 间 开 发 的 工 具 ， 这 些 工 具 在 B l a c k   H a t   U S A   2 0 2 0 和 D E F   C O N   2 8 安 全 模 式 下 进 行 了 介 绍 （ “   S t u x n e t 的 打 印 机 中 断 之 后 的 十 年 ： 打 印 仍 然 是 可 行 的 天 堂 的 阶 梯 ” 。 ） 每 个 工 具 / 项 目 都 包 含 其 自 己 的 R E A D M E . m d 文 件 ： S H D W r i t e r ： C V E - 2 0 2 0 - 1 0 4 8 - 利 用 P o C S p o o l e r _ D o S   - 后 台 处 理 程 序 D o S - P o C A F W _ M i t i g a t i o n D r i v e r   - 任 意 文 件 写 入 缓 解 - 迷 你 筛 选 器 驱 动 程 序 S H D W r i t e r _ 2 . 0   - C V E - 2 0 2 0 - 1 3 3 7 - 突 破 利 用 P o C （ 即 将 周 二 补 丁 后 发 布 ） 0 1 0 E d i t o r _ T e m p l a t e s   - 0 1 0 个 未 记 录 的 影 子 文 件 结 构 的 模 板 带 个 项 目 链 接 ： h t t p s : / / g i t h u b . c o m / S a f e B r e a c h - L a b s / S p o o l e r   有 时 间 感 兴 趣 可 以 尝 试 一 下 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理