搜索

[28954] 2021-05-21_CVE-2021-31166的概念验证（PoC）漏洞

文档创建者：s7ckTeam
浏览次数：71
最后更新：2025-01-19
2021-05-21_CVE-2021-31166的概念验证（PoC）漏洞 C V E - 2 0 2 1 - 3 1 1 6 6 的 概 念 验 证 （ P o C ） 漏 洞 O t s 安 全   2 0 2 1 - 0 5 - 2 1 点 击 标 题 下 「 蓝 色 微 信 名 」 可 快 速 关 注 这 是 C V E - 2 0 2 1 - 3 1 1 6 6 （ “   H T T P 协 议 栈 远 程 代 码 执 行 漏 洞 ” ） 的 概 念 证 明 ， C V E - 2 0 2 1 - 3 1 1 6 6 h t t p . s y s 是 M i c r o s o f t 在 2 0 2 1 年 5 月 修 补 的 免 费 使 用 后 取 消 引 用 。 根 据 此 推 文 ， 该 漏 洞 发 现 者 @ m x m s 和 f z z y h d 1 。 该 错 误 本 身 发 生 在 h t t p ! U l p P a r s e C o n t e n t C o d i n g 该 函 数 具 有 本 地 变 量 L I S T _ E N T R Y 并 将 其 附 加 到 其 后 的 地 方 。 完 成 后 ， 将 其 移 入 R e q u e s t 结 构 中 。 但 它 不 在 N U L L 本 地 列 表 中 。 这 样 做 的 问 题 在 于 ， 攻 击 者 可 以 触 发 代 码 路 径 ， 以 释 放 本 地 列 表 的 每 个 条 目 ， 使 它 们 悬 空 在 R e q u e s t 对 象 中 。
这 是 错 误 检 查 ： K D T A R G E T :   R e f r e s h i n g   K D   c o n n e c t i o n * * *   F a t a l   S y s t e m   E r r o r :   0 x 0 0 0 0 0 1 3 9                                               ( 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 3 , 0 x F F F F F 9 0 E A 8 6 7 E E 4 0 , 0 x F F F F F 9 0 E A 8 6 7 E D 9 8 , 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ) B r e a k   i n s t r u c t i o n   e x c e p t i o n   -   c o d e   8 0 0 0 0 0 0 3   ( f i r s t   c h a n c e ) A   f a t a l   s y s t e m   e r r o r   h a s   o c c u r r e d . D e b u g g e r   e n t e r e d   o n   f i r s t   t r y ;   B u g c h e c k   c a l l b a c k s   h a v e   n o t   b e e n   i n v o k e d . A   f a t a l   s y s t e m   e r r o r   h a s   o c c u r r e d . n t ! D b g B r e a k P o i n t W i t h S t a t u s : f f f f f 8 0 4 ` 1 9 4 1 0 c 5 0   c c                             i n t           3 k d >   k p   #   C h i l d - S P                     R e t A d d r                               C a l l   S i t e 0 0   f f f f f 9 0 e ` a 8 6 7 e 3 6 8   f f f f f 8 0 4 ` 1 9 5 2 5 3 8 2           n t ! D b g B r e a k P o i n t W i t h S t a t u s 0 1   f f f f f 9 0 e ` a 8 6 7 e 3 7 0   f f f f f 8 0 4 ` 1 9 5 2 4 9 6 6           n t ! K i B u g C h e c k D e b u g B r e a k + 0 x 1 2 0 2   f f f f f 9 0 e ` a 8 6 7 e 3 d 0   f f f f f 8 0 4 ` 1 9 4 0 8 e b 7           n t ! K e B u g C h e c k 2 + 0 x 9 4 6 0 3   f f f f f 9 0 e ` a 8 6 7 e a e 0   f f f f f 8 0 4 ` 1 9 4 1 a d 6 9           n t ! K e B u g C h e c k E x + 0 x 1 0 7 0 4   f f f f f 9 0 e ` a 8 6 7 e b 2 0   f f f f f 8 0 4 ` 1 9 4 1 b 1 9 0           n t ! K i B u g C h e c k D i s p a t c h + 0 x 6 9 0 5   f f f f f 9 0 e ` a 8 6 7 e c 6 0   f f f f f 8 0 4 ` 1 9 4 1 9 5 2 3           n t ! K i F a s t F a i l D i s p a t c h + 0 x d 0 0 6   f f f f f 9 0 e ` a 8 6 7 e e 4 0   f f f f f 8 0 4 ` 1 d b 3 f 6 7 7           n t ! K i R a i s e S e c u r i t y C h e c k F a i l u r e + 0 x 3 2 3 0 7   f f f f f 9 0 e ` a 8 6 7 e f d 0   f f f f f 8 0 4 ` 1 d a f 6 c 0 5           H T T P ! U l F r e e U n k n o w n C o d i n g L i s t + 0 x 6 3 0 8   f f f f f 9 0 e ` a 8 6 7 f 0 0 0   f f f f f 8 0 4 ` 1 d a c d 2 0 1           H T T P ! U l p P a r s e A c c e p t E n c o d i n g + 0 x 2 9 9 c 5 0 9   f f f f f 9 0 e ` a 8 6 7 f 0 f 0   f f f f f 8 0 4 ` 1 d a a 9 3 d 8           H T T P ! U l A c c e p t E n c o d i n g H e a d e r H a n d l e r + 0 x 5 1 0 a   f f f f f 9 0 e ` a 8 6 7 f 1 4 0   f f f f f 8 0 4 ` 1 d a a 8 a b 7           H T T P ! U l P a r s e H e a d e r + 0 x 2 1 8 0 b   f f f f f 9 0 e ` a 8 6 7 f 2 4 0   f f f f f 8 0 4 ` 1 d a 0 4 c 5 f           H T T P ! U l P a r s e H t t p + 0 x a c 7 0 c   f f f f f 9 0 e ` a 8 6 7 f 3 a 0   f f f f f 8 0 4 ` 1 d a 0 4 9 0 a           H T T P ! U l p P a r s e N e x t R e q u e s t + 0 x 1 f f 0 d   f f f f f 9 0 e ` a 8 6 7 f 4 a 0   f f f f f 8 0 4 ` 1 d a a 4 8 c 2           H T T P ! U l p H a n d l e R e q u e s t + 0 x 1 a a 0 e   f f f f f 9 0 e ` a 8 6 7 f 5 4 0   f f f f f 8 0 4 ` 1 9 3 2 a e 8 5           H T T P ! U l p T h r e a d P o o l W o r k e r + 0 x 1 1 2 0 f   f f f f f 9 0 e ` a 8 6 7 f 5 d 0   f f f f f 8 0 4 ` 1 9 4 1 0 4 0 8           n t ! P s p S y s t e m T h r e a d S t a r t u p + 0 x 5 5 1 0   f f f f f 9 0 e ` a 8 6 7 f 6 2 0   0 0 0 0 0 0 0 0 ` 0 0 0 0 0 0 0 0           n t ! K i S t a r t S y s t e m T h r e a d + 0 x 2 8 k d >   ! a n a l y z e   - v [ . . . ]
补 丁 补 丁 “ 在 大 多 数 情 况 下 ， 未 经 身 份 验 证 的 攻 击 者 可 以 使 用 H T T P 协 议 栈 （ h t t p . s y s ） 将 特 制 数 据 包 发 送 到 目 标 服 务 器 ， 以 处 理 数 据 包 ， ” 微 软 在 其       通 报 通 报 解 释 道   。 考 虑 到 该 漏 洞 是 可 感 染 的 ， M i c r o s o f t 建 议 优 先 考 虑 对 受 影 响 的 服 务 器 进 行 修 补 。 “   C V S S 评 分 为 9 . 8 ， 所 宣 布 的 漏 洞 有 可 能 直 接 受 到 影 响 ， 并 且 利 用 起 来 也 非 常 简 单 ， 从 而 导 致 受 影 响 产 品 的 远 程 未 经 身 份 验 证 的 拒 绝 服 务 （ 蓝 屏 死 机 ） ， ”   M c A f e e 的 史 蒂 夫 · 波 沃 尼 （ S t e v e   P o v o l n y ） 在       分 析 分 析 当 时 的 缺 陷 时 表 示 。 P o v o l n y 解 释 说 ， 问 题 在 于 W i n d o w s 在 处 理 包 含 H T T P 请 求 的 网 络 数 据 包 中 的 对 象 时 如 何 不 正 确 地 跟 踪 指 针 。 他 说 ， 该 漏 洞 仅 影 响 W i n d o w s   1 0 和 W i n d o w s   S e r v e r 的 最 新 版 本 ， 这 意 味 着 面 向 I n t e r n e t 的 企 业 服 务 器 的 暴 露 受 到 “ 相 当 大 的 限 制 ” 。 这 是 因 为 这 些 系 统 中 的 许 多 系 统 都 运 行 长 期 服 务 通 道 （ L T S C ） 版 本 ， 例 如 W i n d o w s   S e r v e r   2 0 1 6 和 2 0 1 9 ， 这 些 版 本 不 容 易 受 到 此 漏 洞 的 影 响 。 漏 洞 可 利 用 的 公 共 漏 洞 漏 洞 可 利 用 的 公 共 漏 洞 曾 经 在 M i c r o s o f t 工 作 的 研 究 员 A x e l   S o u c h e t 将 P o C 发 布 到 G i t H u b ， 并 指 出 该 b u g 发 生 在 中 h t t p ! U l p P a r s e C o n t e n t C o d i n g ， 该 函 数 具 有 本 地 功 能 ， 并 在   其 中   L I S T _ E N T R Y   添 加 了 项 。 “ 完 成 后 ， 将 其 移 至 R e q u e s t 结 构 ； 但 它 不 在   N U L L   本 地 列 表 中 。 ” 他 解 释 说 。 “ 与 此 有 关 的 问 题 是 ， 攻 击 者 可 以 触 发 一 条 代 码 路 径 ， 释 放 本 地 列 表 的 每 个 [ 条 目 ] ， 使 它 们 悬 空 在 R e q u e s t 对 象 中 。 ” 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / 0 v e r c l 0 k / C V E - 2 0 2 1 - 3 1 1 6 6 阅 读 原 文 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *                                                                                                                                                           * *                                                 B u g c h e c k   A n a l y s i s                                                                         * *                                                                                                                                                           * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * K E R N E L _ S E C U R I T Y _ C H E C K _ F A I L U R E   ( 1 3 9 ) A   k e r n e l   c o m p o n e n t   h a s   c o r r u p t e d   a   c r i t i c a l   d a t a   s t r u c t u r e .     T h e   c o r r u p t i o n c o u l d   p o t e n t i a l l y   a l l o w   a   m a l i c i o u s   u s e r   t o   g a i n   c o n t r o l   o f   t h i s   m a c h i n e . A r g u m e n t s : A r g 1 :   0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 3 ,   A   L I S T _ E N T R Y   h a s   b e e n   c o r r u p t e d   ( i . e .   d o u b l e   r e m o v e ) . A r g 2 :   f f f f f 9 0 e a 8 6 7 e e 4 0 ,   A d d r e s s   o f   t h e   t r a p   f r a m e   f o r   t h e   e x c e p t i o n   t h a t   c a u s e d   t h e   B u g C h e c k A r g 3 :   f f f f f 9 0 e a 8 6 7 e d 9 8 ,   A d d r e s s   o f   t h e   e x c e p t i o n   r e c o r d   f o r   t h e   e x c e p t i o n   t h a t   c a u s e d   t h e   B u g C h e c k A r g 4 :   0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ,   R e s e r v e d
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理