搜索

[4283] 2017-09-08_微软最新内核漏洞：所有Windows版本受影响

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2017-09-08_微软最新内核漏洞：所有Windows版本受影响 微 软 最 新 内 核 漏 洞 ： 所 有 W i n d o w s 版 本 受 影 响 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 0 8 E 安 全 9 月 8 日 讯   端 点 安 全 公 司 e n S i l o 的 研 究 人 员 发 现 一 个 微 软 内 核 漏 洞 ， 攻 击 者 可 借 此 绕 过 反 病 毒 系 统 并 加 载 恶 意 软 件 。 该 漏 洞 存 在 于 P s S e t L o a d I m a g e N o t i f y R o u t i n e 中 ， 影 响 了 W i n d o w s   2 0 0 0 到 W i n d o w s   1 0 所 有 版 本 。 微 软 在 W i n d o w s   2 0 0 0 中 启 用 P s S e t L o a d I m a g e N o t i f y R o u t i n e ， 以 便 将 P E 镜 像 文 件 加 载 或 映 射 到 内 存 中 时 通 知 内 核 不 同 部 分 的 注 册 驱 动 。 最 高 级 别 的 系 统 分 析 驱 动 可 以 调 用 P s S e t L o a d I m a g e N o t i f y R o u t i n e 设 置 载 入 镜 像 ， 通 知 例 程 。 研 究 人 员 钻 研 W i n d o w s 内 核 时 在 微 软 A P I 中 发 现 该 漏 洞 。 他 们 注 意 到 ， 通 过 内 核 为 加 载 的 P E 镜 像 注 册 通 知 例 程 后 ， 回 调 可 能 会 接 收 无 效 的 镜 像 名 称 。 最 初 研 究 人 员 认 为 这 是 一 个 随 机 问 题 ， 但 实 际 上 漏 洞 存 在 于 内 核 之 中 。 微 软 过 去 微 软 过 去 1 7 年 发 布 的 所 有 年 发 布 的 所 有 W i n d o w s 版 本 受 影 响 版 本 受 影 响 e n S i l o 联 合 创 始 人 兼 首 席 技 术 官 乌 迪 · 亚 沃 解 释 称 ， 漏 洞 存 在 于 微 软 为 安 全 厂 商 提 供 的 A P I 中 。 提 供 该 A P I 的 目 的 是 让 安 全 厂 商 了 解 操 作 系 统 正 在 加 载 的 文 件 。 然 而 ， 这 个 A P I 无 法 正 常 发 挥 效 用 ， 可 能 会 为 安 全 厂 商 提 供 无 效 的 文 件 ， 无 法 识 别 恶 意 软 件 。 e n S i l o 安 全 研 究 员 暗 利 · 密 斯 卡 夫 发 博 文 报 告 表 示 ， 这 个 编 程 错 误 可 能 会 阻 止 安 全 厂 商 和 内 核 开 发 人 员 识 别 运 行 时 加 载 的 模 块 。 这 就 意 味 着 攻 击 者 可 以 将 恶 意 模 块 伪 装 成 合 法 的 加 载 到 W i n d o w s 环 境 中 ， 而 不 会 触 发 警 报 。 0 d a y 研 究 院 （ Z e r o - D a y   I n s t i t u t e ） 通 信 经 理 达 斯 汀 · 蔡 尔 兹 表 示 ， 这 就 意 味 着 ， 像 R o o t k i t 和 勒 索 软 件 这 样 的 恶 意 软 件 可 能 会 逃 过 设 备 上 安 装 的 监 控 软 件 ， 例 如 反 病 毒 软 件 和 基 于 主 机 的 入 侵 检 测 机 制 。
虽 然 该 漏 洞 影 响 了 所 有 W i n d o w s 版 本 ， 但 多 个 版 本 受 到 影 响 的 情 况 并 不 少 见 ， 不 必 过 于 惊 慌 。 虽 然 攻 击 者 无 法 利 用 该 漏 洞 直 接 利 用 W i n d o w s 操 作 系 统 ， 但 威 胁 攻 击 者 可 能 利 用 此 漏 洞 绕 过 某 些 系 统 。 依 赖 该 A P I 的 产 品 无 法 检 测 潜 在 的 恶 意 文 件 ， 从 而 使 攻 击 者 能 钻 空 子 在 企 业 系 统 中 获 取 立 足 点 。 微 软 可 能 不 会 发 布 补 丁 微 软 可 能 不 会 发 布 补 丁 亚 沃 称 已 经 向 微 软 报 告 了 问 题 所 在 ， 但 微 软 并 不 打 算 推 出 补 丁 。 虽 然 他 也 认 为 这 个 特 定 的 问 题 不 容 易 被 利 用 ,   但 谁 知 道 攻 击 者 是 否 会 加 以 利 用 。 微 软 目 前 尚 未 回 应 评 论 请 求 。 蔡 尔 兹 指 出 ， 这 项 研 究 虽 然 有 趣 ， 但 研 究 完 成 之 前 无 法 确 定 是 否 该 漏 洞 具 有 可 利 用 性 。 在 此 之 前 ， 研 究 人 员 应 当 提 醒 企 业 没 有 绝 对 安 全 的 产 品 或 技 术 ， 应 使 用 多 种 工 具 和 技 术 提 供 最 佳 保 护 。 即 使 目 前 微 软 未 发 布 补 丁 ， 蔡 尔 兹 建 议 企 业 将 重 点 放 在 提 高 整 体 防 御 的 策 略 上 。 蔡 尔 兹 表 示 ， 诸 如 网 络 隔 离 、 监 控 、 反 病 毒 和 补 丁 安 全 等 技 术 有 助 于 强 化 企 业 的 安 全 态 势 。   企 业 无 法 阻 止 所 有 漏 洞 ， 但 可 以 做 好 准 备 ， 以 便 漏 洞 利 用 攻 击 系 统 时 发 现 问 题 所 在 。 这 项 研 究 目 前 仍 在 继 续 ， 后 期 或 会 发 布 更 多 研 究 成 果 。 有 关 该 漏 洞 的 技 术 报 告 ， 请 前 往 以 下 链 接 查 看 ！ 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 7 1 8 6 7 3 8 9 7 . s h t m l 下 一 篇 文 章 ： 维 基 解 密 泄 露 第 2 3 批 C I A 文 件 ： “ 盔 甲 护 身 ” （ P r o t e g o ） 导 弹 控 制 系 统 相 关 阅 读 ： W e s t e r m o 多 个 工 业 级 路 由 器 存 在 高 危 漏 洞 1 . 2 G ！ 微 软 确 认 部 分 W i n 1 0 源 码 遭 泄 露   已 有 两 名 黑 客 被 捕
美 安 全 企 业 称 中 国 T A 4 5 9   A P T 组 织 利 用 微 软 漏 洞 攻 击 中 亚 国 家 多 个 主 流 安 卓 手 机 芯 片 厂 商 的 B o o t l o a d e r 存 在 漏 洞 大 疆 无 人 机 启 动 漏 洞 悬 赏 计 划 ， 最 高 奖 金 1 9 . 7 万 元 手 机 验 证 账 号 过 程 存 漏 洞 致 社 交 账 号 和 虚 拟 钱 包 被 劫 持 美 国 第 二 轮 G r i d E x - I V 网 络 战 演 习 ： 重 点 关 注 基 础 设 施 保 护 ， 首 次 纳 入 金 融 与 电 信 行 业 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理