搜索

[5573] 2018-12-26_WibuKey云中存在漏洞，可执行代码

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2018-12-26_WibuKey云中存在漏洞，可执行代码 W i b u K e y 云 中 存 在 漏 洞 ， 可 执 行 代 码 原 创   E 安 全   E 安 全   2 0 1 8 - 1 2 - 2 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： W i b u K e y 数 字 版 权 管 理 （ D R M ） 解 决 方 案 中 存 在 漏 洞 ， 该 漏 洞 可 被 用 来 在 受 感 染 系 统 上 披 露 信 息 ， 提 升 权 限 ， 甚 至 执 行 代 码 。 适 用 于 多 种 接 口 与 操 作 系 统 的 W i b u K e y 广 泛 应 用 于 S t r a t o n 、   A r c h i c a d , 、 G R A P H I S O F T 、 V - R a y 及 大 量 其 他 解 决 方 案 中 。 不 过 ， W i b u   S y s t e m s 建 议 新 项 目 改 用 其 公 司 的 其 他 技 术 。   据 C i s c o 安 全 研 究 人 员 指 出 ， 全 球 全 球 3 0 0 0 余 家 公 司 都 使 用 了 余 家 公 司 都 使 用 了 W i b u K e y 解 决 方 案 ， 以 保 护 知 识 产 权 及 其 他 数 字 内 容 解 决 方 案 ， 以 保 护 知 识 产 权 及 其 他 数 字 内 容 。   在 D R M 解 决 方 案 中 共 发 现 了 三 个 漏 洞 ， 这 三 个 漏 洞 允 许 黑 客 在 未 授 权 的 情 况 下 读 取 内 核 内 存 信 息 ， 提 升 在 本 地 系 这 三 个 漏 洞 允 许 黑 客 在 未 授 权 的 情 况 下 读 取 内 核 内 存 信 息 ， 提 升 在 本 地 系 统 的 权 限 ， 且 还 可 能 允 许 黑 客 在 可 用 的 统 的 权 限 ， 且 还 可 能 允 许 黑 客 在 可 用 的 W i b u K e y 网 络 服 务 器 上 执 行 代 码 网 络 服 务 器 上 执 行 代 码 。   这 三 个 漏 洞 中 最 严 重 的 漏 洞 是 存 在 于 这 三 个 漏 洞 中 最 严 重 的 漏 洞 是 存 在 于 N e t w o r k 服 务 器 管 理 的 服 务 器 管 理 的 W k b P r o g r a m L o w 功 能 中 可 利 用 的 堆 溢 出 漏 洞 ， 该 漏 洞 功 能 中 可 利 用 的 堆 溢 出 漏 洞 ， 该 漏 洞 编 码 为 编 码 为 C V E - 2 0 1 8 - 3 9 9 1 。 C i s c o 表 示 ， 黑 客 可 触 发 该 漏 洞 来 专 门 制 作 T C P 软 件 包 ， 还 可 导 致 内 核 远 程 代 码 执 行 。   在 W I B U - S Y S T E M S W i b u K e y 系 统 6 . 4 0   ( B u i l d 2 4 0 0 ) 版 的 0 x 8 2 0 0 E 8 0 4 I O C T L 处 理 程 序 功 能 中 发 现 了 第 二 个 漏 洞 ， 该 漏 洞 编 码 为 C V E - 2 0 1 8 - 3 9 8 9 。   C i s c o   T a l o s 解 释 道 ， “ 专 门 制 作 的 I R P 请 求 可 导 致 驱 动 返 回 未 初 始 化 的 内 存 ， 从 而 泄 露 内 核 内 存 。 ”   第 三 个 漏 洞 编 码 为 C V E - 2 0 1 8 - 3 9 9 0 ， 是 存 在 于 W i b u K e y 系 统 的 0 x 8 2 0 0 E 8 0 4   I O C T L 处 理 程 序 功 能 的 池 损 坏 漏 洞 。 黑 客 可 利 用 专 门 制 作 的 I R P 请 求 导 致 缓 冲 区 溢 出 ， 从 而 损 坏 内 核 内 存 。
  这 些 漏 洞 发 现 于 W I B U - S Y S T E M S W i b u K e y 网 络 服 务 器 管 理 6 . 4 0 . 2 4 0 2 . 5 0 0 ， 且 已 在 本 周 发 布 的 用 于 供 应 商 网 站 的 W i b u K e y 6 . 5 0 （ 该 更 新 比 W i b u K e y   6 . 4 0 晚 发 布 两 年 ） 中 得 到 解 决 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 犯 罪 分 子 利 用 新 型 身 份 盗 窃 ： 窃 取 企 业 数 据 2 0 1 7 年 起 ， 1 5 0 余 人 因 非 法 进 入 机 场 遭 逮 捕 日 本 研 究 针 对 自 动 驾 驶 汽 车 的 网 络 攻 击 新 加 坡 将 与 H a c k e r O n e 启 动 第 二 次 漏 洞 赏 金 计 划 因 2 0 1 6 年 数 据 泄 露 ， 优 步 遭 法 国 数 据 保 护 局 罚 款 4 0 万 欧 元 圣 地 亚 哥 联 合 学 区 数 据 泄 露 事 件 暴 露 5 0 万 学 生 与 员 工 数 据 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理