搜索

[4007] 2017-07-06_【注意】戴尔系统多个预装软件现漏洞易被黑客攻击

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-16
2017-07-06_【注意】戴尔系统多个预装软件现漏洞易被黑客攻击 【 注 意 】 戴 尔 系 统 多 个 预 装 软 件 现 漏 洞   易 被 黑 客 攻 击 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 0 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 6 日 讯   思 科 T a l o s 发 布 6 月 3 0 日 公 告 指 出 ， D e l l   P r e c i s i o n   O p t i m i z e r 应 用 程 序 服 务 软 件 、   I n v i n c e a - X 和 I n v i n c e a   D e l l   P r o t e c t e d   W o r k s p a c e 存 在 漏 洞 。 这 些 软 件 包 预 装 在 某 些 戴 尔 系 统 上 。 攻 击 者 可 利 用 这 些 漏 洞 禁 用 安 全 机 制 、 提 权 ， 并 执 行 任 意 代 码 。 这 些 安 全 漏 洞 使 戴 尔 系 统 处 于 代 码 执 行 攻 击 的 危 险 之 中 。 漏 洞 C V E - 2 0 1 6 - 9 0 3 8 I n v i n c e a - X 和 D e l l   P r o t e c t e d   W o r k s p a c e   6 . 1 . 3 - 2 4 0 5 8 中 存 在 的 漏 洞 编 号 为 C J V E - 2 0 1 6 - 9 0 3 8 ， 这 是 S b o x D r v . s y s 驱 动 程 序 中 存 在 的 D o u b l e   F e t c h 漏 洞 。 攻 击 者 发 送 特 制 数 据 到 D e v i c e S a n d b o x D r i v e r A p i 设 备 驱 动 程 序 （ 人 人 皆 可 读 取 / 改 写 ） 便 可 利 用 该 漏 洞 。 攻 击 者 可 以 利 用 该 漏 洞 将 任 意 值 写 入 内 核 内 存 空 间 ， 从 而 取 得 本 地 权 限 升 级 。 漏 洞 C V E - 2 0 1 6 - 8 7 3 2 第 二 个 漏 洞 编 号 为 C V E - 2 0 1 6 - 8 7 3 2 ， 其 影 响 了 I n v i n c e a   D e l l   P r o t e c t e d   W o r k s p a c e   5 . 1 . 1 - 2 2 3 0 3 （ 端 点 安 全 解 决 方 案 ） 。 据 T a l o s 介 绍 ， 漏 洞 出 现 在 其 中 一 个 驱 动 程 序 组 件 之 中 。 “ I n v P r o t e c t D r v . s y s ” 包 含 在 I n v i n c e a   D e l l   P r o t e c t e d   W o r k s p a c e   5 . 1 . 1 - 2 2 3 0 3 之 中 。 驱 动 程 序 通 信 通 道 的 限 制 薄 弱 ， 再 加 上 验 证 不 足 ， 允 许 攻 击 者 （ 控 制 了 在 被 感 染 系 统 上 执 行 的 应 用 ） 利 用 驱 动 程 序 禁 用 保 护 机 制 。 该 漏 洞 6 . 3 . 0 版 本 中 得 以 修 复 。
漏 洞 C V E - 2 0 1 7 - 2 8 0 2 第 三 个 漏 洞 为 C V E - 2 0 1 7 - 2 8 0 2 ， 影 响 了 D e l l   P r e c i s i o n   O p t i m i z e r 应 用 程 序 ， 允 许 攻 击 者 执 行 任 意 代 码 。 该 漏 洞 影 响 了 配 备 n V i d i a   显 卡 、 P P O P o l i c y   处 理 引 擎 3 . 5 . 5 . 0 （ P P O   P o l i c y   P r o c e s s i n g   E n g i n e   3 . 5 . 5 . 0 ） 和 a t i . d l l   （ P P R   监 控 插 件 ） 3 . 5 . 5 . 0 的 D e l l   P r e c i s i o n   T o w e r   5 8 1 0 。 D e l l   P P O   S e r v i c e （ 由 D e l l   P r e c i s i o n   O p t i m i z e r 提 供 ） 启 动 期 间 ， 程 序 “ c : P r o g r a m   F i l e s D e l l P P O p o a S e r v i c e . e x e ” 加 载 d l l   “ c : P r o g r a m F i l e s D e l l P P O a t i . d l l ” ， 并 尝 试 加 载 “ a t i a d l x x . d l l ” （ 本 身 不 会 出 现 在 该 应 用 的 默 认 目 录 之 中 ） 。 这 款 程 序 在 P A T H 环 境 变 量 指 定 的 目 录 中 搜 索 经 适 当 命 名 的 d l l 。 如 果 该 程 序 发 现 同 名 的 d l l ， 就 会 将 这 个 d l l 加 载 到 p o a S e r v i c e . e x e ， 而 不 会 检 查 d l l 的 签 名 。 这 样 一 来 ， 攻 击 者 可 以 提 供 名 称 正 确 的 恶 意 d l l 来 执 行 任 意 代 码 。 这 些 漏 洞 带 来 的 安 全 影 响 较 大 ， 因 为 组 织 机 构 通 常 将 I n v i n c e a   D e l l   P r o t e c t e d   W o r k s p a c e 部 署 在 高 度 安 全 环 境 中 的 安 全 工 作 站 上 。 因 此 ， 仔 细 评 估 预 装 软 件 避 免 受 到 漏 洞 影 响 ， 这 一 点 相 当 重 要 。 T a l o s 专 家 总 结 称 ， 考 虑 到 I n v i n c e a   D e l l   P r o t e c t e d   W o r k s p a c e 通 常 被 部 署 在 安 全 工 作 站 （ 高 度 安 全 的 环 境 ） 中 ， 因 此 建 议 受 到 影 响 的 组 织 机 构 尽 快 升 级 到 最 新 版 本 ， 以 确 保 攻 击 者 无 法 绕 过 安 全 保 护 。 0 6 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 西 门 子 3 8 个 系 列 P C 产 品 受 英 特 尔 芯 片 漏 洞 影 响 0 2 2 0 1 7 全 球 安 全 报 告 ： W e b 应 用 中 平 均 包 含 1 1 个 漏 洞 0 3 S t a c k   C l a s h 漏 洞 ： 可 提 权 U n i x / L i n u x 系 统 0 4 3 0 多 个 D V R 品 牌 现 新 漏 洞 ， 或 致 永 久 性 M i r a i 感 染 0 5 四 万 个 与 R I G 漏 洞 利 用 套 件 相 关 的 子 域 名 遭 到 关 闭 0 6 德 勤 报 告 ： 石 油 与 天 然 气 企 业 网 络 安 全 防 御 准 备 不 充 分 0 7 人 工 智 能 如 何 阻 止 勒 索 软 件 ？
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理