搜索

[28886] 2021-04-27_MicrosoftAzureSphere中的多个远程代码执行漏洞

文档创建者：s7ckTeam
浏览次数：284
最后更新：2025-01-19
2021-04-27_MicrosoftAzureSphere中的多个远程代码执行漏洞 M i c r o s o f t   A z u r e   S p h e r e 中 的 多 个 远 程 代 码 执 行 漏 洞 O t s 安 全   2 0 2 1 - 0 4 - 2 7 C i s c o   T a l o s 的 C l a u d i o   B o z z a t o 和 L i l i t h >   _ > 发 现 了 这 些 漏 洞 。 乔 恩 · 芒 肖 （ J o n   M u n s h a w ） 的 博 客 。 思 科 T a l o s 研 究 人 员 最 近 在 M i c r o s o f t 的 A z u r e   S p h e r e 中 发 现 了 多 个 漏 洞 ， A z u r e   S p h e r e 是 一 个 云 连 接 和 自 定 义 S o C 平 台 ， 专 门 针 对 I o T 应 用 程 序 安 全 性 而 设 计 。 在 内 部 ， S o C 由 一 组 具 有 不 同 角 色 （ 例 如 ， 运 行 不 同 类 型 的 应 用 程 序 ， 实 施 安 全 性 和 管 理 加 密 ） 的 多 个 A R M 内 核 组 成 ， 并 且 在 外 部 ， M i c r o s o f t 的 A z u r e   S p h e r e 云 支 持 A z u r e   S p h e r e 平 台 ， 该 A z u r e   S p h e r e 云 可 以 处 理 安 全 更 新 ， 应 用 程 序 部 署 ， 并 定 期 验 证 设 备 完 整 性 ， 以 确 定 是 否 应 允 许 对 其 进 行 云 访 问 。 T a l o s 在 A z u r e   S p h e r e 中 发 现 了 四 个 漏 洞 ， 这 些 漏 洞 可 能 导 致 未 签 名 的 代 码 执 行 和 内 核 特 权 升 级 。 这 些 漏 洞 的 发 现 继 续 了 我 们 对 A z u r e S p h e r e 的 研 究 ， 并 遵 循 了 我 们 在 2 0 2 0 年 披 露 的 多 个 漏 洞 。 M i c r o s o f t 在 3 月 和 4 月 的 P a t c h   T u e s d a y 版 本 中 修 复 了 这 些 漏 洞 。 有 关 4 月 份 更 新 中 披 露 的 其 余 问 题 的 更 多 信 息 ， 请 在 此 处 查 看 我 们 的 帖 子 。 根 据 我 们 的 协 调 披 露 政 策 ， C i s c o   T a l o s 与 M i c r o s o f t 共 同 确 保 解 决 了 这 些 问 题 ， 并 为 受 影 响 的 客 户 提 供 了 更 新 。 漏 洞 详 情 漏 洞 详 情 M i c r o s o f t   A z u r e   S p h e r e 挂 接 名 称 空 间 未 签 名 代 码 执 行 漏 洞 （ T A L O S - 2 0 2 1 - 1 2 4 7   /   C V E - 2 0 2 1 - 2 7 0 4 7 ） M i c r o s o f t   A z u r e   S p h e r e   2 1 . 0 1 的 安 装 命 名 空 间 功 能 中 存 在 一 个 未 签 名 的 代 码 执 行 漏 洞 。 特 制 的 s h e l l c o d e 可 能 允 许 对 手 在 t m p f s 挂 载 中 执 行 任 意 二 进 制 文 件 ， 从 而 导 致 未 签 名 的 代 码 执 行 。 攻 击 者 可 以 切 换 到 新 的 装 载 名 称 空 间 来 触 发 此 漏 洞 。 参 考 ： h t t p s : / / t a l o s i n t e l l i g e n c e . c o m / v u l n e r a b i l i t y _ r e p o r t s / T A L O S - 2 0 2 1 - 1 2 4 7 M i c r o s o f t   A z u r e   S p h e r e   L i n u x 名 称 空 间 p t r a c e 未 签 名 代 码 执 行 漏 洞 （ T A L O S - 2 0 2 1 - 1 2 4 9   /   C V E - 2 0 2 1 - 2 7 0 4 7 ） M i c r o s o f t   A z u r e   S p h e r e   2 1 . 0 1 的 L i n u x 名 称 空 间 p t r a c e 功 能 中 存 在 一 个 未 签 名 的 代 码 执 行 漏 洞 。 特 制 的 s h e l l c o d e 可 以 使 对 手 执 行 未 签 名
的 代 码 。 攻 击 者 可 以 更 改 名 称 空 间 ， 并 使 用 p t r a c e 修 改 正 在 运 行 的 进 程 的 代 码 以 触 发 此 漏 洞 。 参 考 ： h t t p s : / / w w w . t a l o s i n t e l l i g e n c e . c o m / v u l n e r a b i l i t y _ r e p o r t s / T A L O S - 2 0 2 1 - 1 2 4 9 M i c r o s o f t   A z u r e   S p h e r e   m q u e u e   i n o d e 初 始 化 内 核 代 码 执 行 漏 洞 （ T A L O S - 2 0 2 1 - 1 2 5 0   /   C V E - 2 0 2 1 - 2 7 0 8 0 ） M i c r o s o f t   A z u r e   S p h e r e   2 1 . 0 1 的 队 列 索 引 节 点 初 始 化 功 能 中 存 在 一 个 代 码 执 行 漏 洞 。 一 组 特 制 的 s y s c a l l 可 能 导 致 未 初 始 化 的 内 核 读 取 ， 进 而 导 致 内 核 中 的 代 码 执 行 。 要 触 发 此 漏 洞 ， 攻 击 者 可 以 在 根 I P C 命 名 空 间 中 创 建 并 打 开 队 列 ， 也 可 以 仅 创 建 并 销 毁 I P C 命 名 空 间 。 参 考 ： h t t p s : / / w w w . t a l o s i n t e l l i g e n c e . c o m / v u l n e r a b i l i t y _ r e p o r t s / T A L O S - 2 0 2 1 - 1 2 5 0 M i c r o s o f t   A z u r e 球 形 内 核 p w m _ i o c t l _ a p p l y _ s t a t e   k f r e e （ ） 代 码 执 行 漏 洞 （ T A L O S - 2 0 2 1 - 1 2 6 2   /   C V E - 2 0 2 1 - 2 8 4 6 0 ） M i c r o s o f t   A z u r e   S p h e r e   2 1 . 0 1 的 内 核 p w m _ i o c t l _ a p p l y _ s t a t e 功 能 中 存 在 一 个 代 码 执 行 漏 洞 。 特 制 的 i o c t l 可 能 导 致 任 意 k f r e e 。 攻 击 者 可 以 发 出 i o c t l 来 触 发 此 漏 洞 。 参 考 ： h t t p s : / / w w w . t a l o s i n t e l l i g e n c e . c o m / v u l n e r a b i l i t y _ r e p o r t s / T A L O S - 2 0 2 1 - 1 2 6 2 测 试 版 本 测 试 版 本 T a l o s 已 测 试 并 确 认 这 些 漏 洞 会 影 响 M i c r o s o f t   A z u r e   S p h e r e   2 1 . 0 1 版 。 覆 盖 范 围 覆 盖 范 围 以 下 S N O R T Ⓡ 规 则 将 检 测 利 用 尝 试 。 请 注 意 ， 其 他 规 则 可 能 会 在 将 来 的 某 个 日 期 发 布 ， 而 当 前 规 则 可 能 会 发 生 更 改 ， 以 待 其 他 漏 洞 信 息 发 布 。 有 关 最 新 规 则 信 息 ， 请 参 考 您 的 F i r e p o w e r 管 理 中 心 或 S n o r t . o r g 。 S n o r t 规 则 ： 5 7 1 3 9 、 5 7 1 4 0 、 5 7 1 6 6 、 5 7 1 6 7 、 5 7 2 6 6 、 5 7 2 6 7 、 5 7 1 8 6 、 5 7 1 8 7
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理