搜索

[7334] 2021-06-10_又捕获到一个0day！

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-06-10_又捕获到一个0day！ 又 捕 获 到 一 个 0 d a y ！ 猎 影 实 验 室   E 安 全   2 0 2 1 - 0 6 - 1 0 N o . 1 事 件 事 件 背 景 背 景 2 0 2 1 年 2 月 ， 安 恒 信 息 威 胁 情 报 中 心 猎 影 实 验 室 曾 经 协 助 微 软 修 复 一 个 影 响 最 新 版 W i n d o w s 1 0 系 统 的 内 核 提 权 漏 洞 ， 该 漏 洞 编 号 为 C V E - 2 0 2 1 - 1 7 3 2 ， 相 关 事 件 我 们 已 经 在 《 《 0 D A Y 攻 击 ！ 首 次 发 现 蔓 灵 花 组 织 在 针 对 国 内 的 攻 击 活 动 中 使 用 攻 击 ！ 首 次 发 现 蔓 灵 花 组 织 在 针 对 国 内 的 攻 击 活 动 中 使 用 W I N D O W S 内 核 提 权 内 核 提 权 0 D A Y 漏 洞 （ 漏 洞 （ C V E - 2 0 2 1 - 1 7 3 2 ） 》 ） 》 ( 文 末 点 击 阅 读 原 文 可 查 看 文 末 点 击 阅 读 原 文 可 查 看 ) 这 篇 文 章 中 进 行 披 露 。   2 0 2 1 年 5 月 ， 猎 影 实 验 室 在 日 常 高 级 威 胁 监 测 过 程 中 再 次 发 现 一 个 影 响 最 新 版 W i n d o w s 1 0 系 统 的 提 权 漏 洞 ， 发 现 该 漏 洞 后 ， 猎 影 实 验 室 在 第 一 时 间 将 其 报 告 给 了 M S R C 。 经 过 M S R C 的 确 认 ， 我 们 确 信 这 是 一 个 d w m c o r e . d l l 模 块 的 0 D a y 漏 洞 ， 在 最 新 版 本 的 W i n d o w s 1 0   2 1 H 1 全 补 丁 环 境 下 也 能 触 发 。 N o . 2 漏 洞 漏 洞 分 析 分 析 该 漏 洞 是 一 个 由 d w m c o r e . d l l 模 块 中 C i n t e r a c t i o n T r a c k e r B i n d i n g M a n a g e r 对 象 引 用 计 数 不 平 衡 引 发 的 U A F 漏 洞 。 在 具 体 的 触 发 逻 辑 上 和 C V E - 2 0 2 1 - 2 6 9 0 0 漏 洞 存 在 一 些 相 似 之 处 。 该 漏 洞 只 影 响 W i n d o w s   1 0 ， 不 影 响 W i n d o w s   8 . 1 及 以 下 系 统 。   为 了 触 发 这 个 漏 洞 ， 我 们 只 需 要 在 代 码 层 面 创 建 一 个 C i n t e r a c t i o n T r a c k e r B i n d i n g M a n a g e r M a r s h a l e r ( 0 x 5 9 ) 资 源 和 和 一 个 C i n t e r a c t i o n T r a c k e r M a r s h a l e r ( 0 x 5 8 ) 资 源 ， 并 将 同 一 个 C i n t e r a c t i o n T r a c k e r M a r s h a l e r 资 源 同 时 作 为 r e s o u r c e 1 _ i d 和 r e s o u r c e 2 _ i d 绑 定 到 C i n t e r a c t i o n T r a c k e r B i n d i n g M a n a g e r M a r s h a l e r ， 并 且 不 手 动 释 放 C i n t e r a c t i o n T r a c k e r M a r s h a l e r 资 源 ， 像 这 样 ： 在 正 常 情 况 下 ( 如 果 r e s o u r c e 1 _ i d 和 r e s o u r c e 2 _ i d 是 两 个 不 相 同 的 C i n t e r a c t i o n T r a c k e r M a r s h a l e r 资 源 ) ， 在 d w m c o r e . d l l 的 代 码 逻 辑 中 ， C i n t e r a c t i o n T r a c k e r B i n d i n g M a n a g e r 对 象 的 引 用 计 数 会 像 如 下 输 出 日 志 这 样 变 化 ， 它 会 调 用 C I n t e r a c t i o n T r a c k e r B i n d i n g M a n a g e r : : P r o c e s s S e t T r a c k e r B i n d i n g M o d e 函 数 2 次 ， 以 将 C i n t e r a c t i o n T r a c k e r B i n d i n g M a n a g e r 对 象 的 引 用 计 数 加 2 。 随 后 ， 代 码 会 调 用 C I n t e r a c t i o n T r a c k e r B i n d i n g M a n a g e r : : R e m o v e T r a c k e r B i n d i n g s 函 数 两 次 ， 以 减 去 2 次 引 用 计 数 ， 最 终 在 引 用 计 数 变 为 0 时 正 常 释 放 C i n t e r a c t i o n T r a c k e r B i n d i n g M a n a g e r 对 象 。 在 漏 洞 场 景 下 ， C i n t e r a c t i o n T r a c k e r B i n d i n g M a n a g e r 对 象 的 引 用 计 数 变 化 会 和 正 常 情 况 下 不 一 致 ， 代 码 只 会 调 用 C I n t e r a c t i o n T r a c k e r B i n d i n g M a n a g e r : : P r o c e s s S e t T r a c k e r B i n d i n g M o d e 函 数 1 次 ， 所 以 C i n t e r a c t i o n T r a c k e r B i n d i n g M a n a g e r 对 象 的 引 用 计 数 在 此 处 只 会 被 加 1 。 然 而 ， 在 随 后 的 逻 辑 中 ， 代 码 仍 然 会 调 用 C I n t e r a c t i o n T r a c k e r B i n d i n g M a n a g e r : : R e m o v e T r a c k e r B i n d i n g s 函 数 2 次 ， 在 第 一 次 调 用 C I n t e r a c t i o n T r a c k e r B i n d i n g M a n a g e r : : R e m o v e T r a c k e r B i n d i n g s 函 数 后 ， C i n t e r a c t i o n T r a c k e r B i n d i n g M a n a g e r 对 象 的 引 用 计 数 就 已 经 变 为 了 0 ， 这 导 致 C i n t e r a c t i o n T r a c k e r B i n d i n g M a n a g e r 对 象 自 动 调 用 其 资 源 释 放 函 数 C M I L C O M B a s e : : I n t e r n a l R e l e a s e 将 其 自 身 内 存 释 放 。 随 后 ， 在 第 二 次 调 用 C I n t e r a c t i o n T r a c k e r B i n d i n g M a n a g e r : : R e m o v e T r a c k e r B i n d i n g s 函 数 时 ， 代 码 又 试 图 去 访 问 被 释 放 的 C i n t e r a c t i o n T r a c k e r B i n d i n g M a n a g e r 对 象 ， 造 成 U A F 。 N o . 3 思 考 思 考 总 结 总 结
此 次 捕 获 的 漏 洞 属 于 W i n d o w s D i r e c t C o m p o s i t i o n 组 件 的 范 畴 。 2 0 1 7 年 ， 3 6 0 的 安 全 研 究 员 在 C a n s e c w e s t 2 0 1 7 会 议 发 表 了 题 为 《 W i n 3 2 k   D a r k   C o m p o s i t i o n ： A t t a c k i n g   t h e   S h a d o w   P a r t   o f   G r a p h i c   S u b s y s t e m 》 的 演 讲 ， 从 此 该 组 件 的 漏 洞 开 始 进 入 广 大 安 全 研 究 员 的 视 野 。 近 两 年 来 ， W i n d o w s D i r e c t C o m p o s i t i o n 组 件 又 连 续 被 曝 出 提 权 漏 洞 ， 包 括 C V E - 2 0 2 0 - 1 3 8 1 、 C V E - 2 0 2 0 - 1 3 8 2 、 C V E - 2 0 2 0 - 1 7 0 5 7 、 C V E - 2 0 2 1 - 2 6 9 0 0 和 C V E - 2 0 2 1 - 2 8 3 1 0 。 其 中 C V E - 2 0 2 0 - 1 3 8 2 漏 洞 是 P w n 2 O w n   2 0 2 0 比 赛 上 所 使 用 的 漏 洞 ， 而 C V E - 2 0 2 1 - 2 8 3 1 0 是 卡 巴 斯 基 在 今 年 2 月 份 追 踪 C V E - 2 0 2 1 - 1 7 3 2 背 后 的 组 织 时 捕 获 的 一 个 在 野 零 日 漏 洞 ， 这 些 都 证 明 当 前 有 较 多 安 全 研 究 员 和 黑 客 组 织 盯 着 这 个 组 件 。 可 以 预 见 的 是 ， W i n d o w s D i r e c t C o m p o s i t i o n 组 件 内 还 存 在 着 一 些 未 被 发 现 的 提 权 漏 洞 ， 该 组 件 后 续 很 可 能 还 有 类 似 漏 洞 被 曝 光 ， 请 大 家 提 高 警 惕 。 N o . 4 防 范 防 范 建 议 建 议 升 级 安 恒 A P T 攻 击 预 警 平 台 以 及 明 御 主 机 安 全 及 管 理 系 统 E D R 到 最 新 版 本 可 进 行 检 测 。 安 恒 A P T 攻 击 预 警 平 台 能 够 发 现 已 知 或 未 知 威 胁 ， 平 台 能 实 时 监 控 、 捕 获 和 分 析 恶 意 文 件 或 程 序 的 威 胁 性 ， 并 能 够 对 邮 件 投 递 、 漏 洞 利 用 、 安 装 植 入 、 回 连 控 制 等 各 个 阶 段 关 联 的 木 马 等 恶 意 样 本 进 行 强 有 力 的 监 测 。 同 时 ， 平 台 根 据 双 向 流 量 分 析 、 智 能 的 机 器 学 习 、 高 效 的 沙 箱 动 态 分 析 、 丰 富 的 特 征 库 、 全 面 的 检 测 策 略 、 海 量 的 威 胁 情 报 等 ， 对 网 络 流 量 进 行 深 度 分 析 。 检 测 能 力 完 整 覆 盖 整 个 A P T 攻 击 链 ， 有 效 发 现 A P T 攻 击 、 未 知 威 胁 及 用 户 关 心 的 网 络 安 全 事 件 。 安 恒 明 御 主 机 安 全 及 管 理 系 统 是 一 款 集 成 了 丰 富 的 系 统 加 固 与 防 护 、 网 络 加 固 与 防 护 等 功 能 的 主 机 安 全 产 品 。 业 界 独 有 的 高 级 威 胁 模 块 ， 专 门 应 对 攻 防 对 抗 场 景 ； 明 御 主 机 安 全 及 管 理 系 统 通 过 自 主 研 发 的 专 利 级 文 件 诱 饵 引 擎 ， 有 着 业 界 领 先 的 勒 索 专 防 专 杀 能 力 ； 通 过 内 核 级 东 西 向 流 量 隔 离 技 术 ， 实 现 网 络 隔 离 与 防 护 ； 拥 有 补 丁 修 复 、 外 设 管 控 、 文 件 审 计 、 违 规 外 联 检 测 与 阻 断 等 主 机 安 全 能 力 。 目 前 产 品 广 泛 应 用 在 服 务 器 、 桌 面 P C 、 虚 拟 机 、 工 控 系 统 、 容 器 安 全 、 攻 防 对 抗 等 各 个 场 景 。 注 ： 本 文 由 E 安 全 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 勒 索 软 件 集 团 N e f i l i m ， — — 一 家 因 勒 索 软 件 而 生 且 收 入 超 过   1 0   亿 美 元 的 公 司 零 信 任 安 全 性 ： 所 谓 的 信 任 安 全 ， 真 的 安 全 么 ？ S o l a r W i n d s   C E O ： 供 应 链 攻 击 的 背 后 故 事 美 国 ： 2 0 2 1   年 提 升 您 的 职 业 生 涯 的 1 0   项 网 络 安 全 认 证 标 准 白 宫 针 对 企 业 发 布 避 免 勒 索 软 件 备 忘 录
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理