搜索

[28735] 2021-01-23_专家详细介绍了最近的可远程利用的Windows漏洞

文档创建者：s7ckTeam
浏览次数：73
最后更新：2025-01-19
2021-01-23_专家详细介绍了最近的可远程利用的Windows漏洞 专 家 详 细 介 绍 了 最 近 的 可 远 程 利 用 的 W i n d o w s 漏 洞 拉 维 · 拉 克 什 曼 南   O t s 安 全   2 0 2 1 - 0 1 - 2 3 有 关 W i n d o w s   N T   L A N   M a n a g e r （ N T L M ） 中 的 安 全 功 能 绕 过 漏 洞 的 详 细 信 息 已 经 出 现 ， M i c r o s o f t 已 在 本 月 初 的 每 月 补 丁 星 期 二 更 新 中 解 决 了 该 漏 洞 。 该 漏 洞 的 跟 踪 记 录 为 C V E - 2 0 2 1 - 1 6 7 8 （ C V S S 评 分 4 . 3 ） ， 被 描 述 为 在 绑 定 到 网 络 堆 栈 的 易 受 攻 击 的 组 件 中 发 现 的 “ 可 远 程 利 用 ” 的 漏 洞 ， 尽 管 该 漏 洞 的 确 切 细 节 仍 然 未 知 。 现 在 ， 根 据 C r o w d s t r i k e 的 研 究 人 员 的 说 法 ， 如 果 未 修 复 此 安 全 漏 洞 ， 则 可 能 会 使 不 良 行 为 者 通 过 N T L M 中 继 实 现 远 程 代 码 执 行 。 研 究 人 员 在 周 五 的 通 报 中 说 ：   “ 此 漏 洞 使 攻 击 者 可 以 将 N T L M 身 份 验 证 会 话 中 继 到 受 攻 击 的 计 算 机 ， 并 使 用 打 印 机 后 台 处 理 程 序 M S R P C 接 口 在 受 攻 击 的 计 算 机 上 远 程 执 行 代 码 。 ” N T L M 中 继 攻 击 是 一 种 中 间 人 （ M i t M ） 攻 击 ， 通 常 允 许 具 有 网 络 访 问 权 限 的 攻 击 者 拦 截 客 户 端 和 服 务 器 之 间 的 合 法 身 份 验 证 通 信 并 中 继 这 些 经 过 验 证 的 身 份 验 证 请 求 ， 以 访 问 网 络 服 务 。
成 功 的 利 用 还 可 能 使 攻 击 者 通 过 重 新 使 用 针 对 受 感 染 服 务 器 的 N T L M 凭 据 ， 在 W i n d o w s 计 算 机 上 远 程 运 行 代 码 或 在 网 络 上 横 向 移 动 到 关 键 系 统 （ 例 如 托 管 域 控 制 器 的 服 务 器 ） ， 从 而 在 网 络 上 横 向 移 动 。 尽 管 此 类 攻 击 可 以 通 过 S M B 和 L D A P 签 名 阻 止 ， 然 后 打 开 “ 身 份 验 证 增 强 保 护 （ E P A ） ” ， 但 C V E - 2 0 2 1 - 1 6 7 8 利 用 了 M S R P C （ M i c r o s o f t 远 程 过 程 调 用 ） 中 的 一 个 弱 点 ， 使 其 容 易 受 到 中 继 攻 击 。 研 究 人 员 特 别 发 现 ， I R e m o t e W i n s p o o l （ 用 于 远 程 打 印 机 假 脱 机 程 序 管 理 的 R P C 接 口 ） 可 用 于 执 行 一 系 列 R P C 操 作 ， 并 使 用 截 获 的 N T L M 会 话 在 目 标 计 算 机 上 写 入 任 意 文 件 。 微 软 在 一 份 支 持 文 件 中 说 ， 它 通 过 “ 增 加 R P C 身 份 验 证 级 别 并 引 入 新 的 策 略 和 注 册 表 项 来 允 许 客 户 在 服 务 器 端 禁 用 或 启 用 强 制 模 式 以 提 高 身 份 验 证 级 别 ” 来 解 决 该 漏 洞 。 除 了 安 装 1 月 1 2 日 的 W i n d o w s 更 新 外 ， 该 公 司 还 敦 促 组 织 在 打 印 服 务 器 上 启 用 “ 强 制 实 施 ” 模 式 ， 该 设 置 称 将 在 2 0 2 1 年 6 月 8 日 开 始 默 认 在 所 有 W i n d o w s 设 备 上 启 用 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理