搜索

[7833] 2014-03-02_2013年微软安全漏洞盘点

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2014-03-02_2013年微软安全漏洞盘点 2 0 1 3 年 微 软 安 全 漏 洞 盘 点 F r e e B u f   2 0 1 4 - 0 3 - 0 2 作 者   w y l 0 9 1 2 5 6 写 在 前 面 ： 写 在 前 面 ：         2 0 1 3 年 是 0 - d a y 的 高 发 期 ， 也 是 安 全 工 程 师 和 黑 客 之 间 的 博 弈 最 为 激 烈 的 一 年 ， 微 软 在 这 一 年 推 出 了 很 多 新 的 安 全 机 制 ， 黑 客 们 也 在 尝 试 很 多 新 颖 的 攻 击 思 路 ， 下 面 就 来 看 在 2 0 1 3 年 对 弈 双 方 如 何 妙 招 迭 出 。 正 文 ： 正 文 ：         在 过 去 的 一 年 里 ， M i c r s o f t 修 复 了 大 量 的 漏 洞 ， 其 中 包 括 操 作 系 统 上 的 漏 洞 ， 和 一 些 捆 绑 软 件 上 的 漏 洞 ， 比 如 O f f i c e ， I E 。 在 补 丁 发 出 之 前 ， 这 些 漏 洞 被 称 作 0 - d a y   漏 洞 ， 他 们 可 以 协 助 攻 击 者 入 侵 他 们 的 目 标 。 而 在 这 些 漏 洞 中 I E 浏 览 器 的 漏 洞 ， 是 最 被 关 注 的 一 种 。         我 们 可 以 说 ， 2 0 1 3 年 是 0 - d a y 漏 洞 的 高 发 期 ， 海 量 的 漏 洞 被 用 于 A P T 攻 击 。 在 下 面 这 个 表 中 你 可 以 看 到 在 2 0 1 3 年 微 软 修 复 的 漏 洞 。
标 红 的 漏 洞 ， 是 被 用 于 真 实 入 侵 的 漏 洞 。         下 面 是 这 些 漏 洞 的 详 细 信 息 。 我 们 可 以 看 到 ， 攻 击 者 为 了 绕 过 A S L R ， 在 一 些 没 有 经 过 A S L R 保 护 的 文 件 中 搜 寻 可 以 被 R O P 利 用 的 代 码 片 段 （ 我 对 溢 出 不 算 是 很 在 行   ： - （ ） ， 其 中 一 个 例 子 是 ， M i c r o s o f t   O f f i c e   2 0 0 7 - 2 0 1 0   库 中 的 没 有 被 A S L R 保 护 的   h x d s . d l l ， 这 个 编 号 为 M S 1 3 - 1 0 6 的 绕 过 漏 洞   ( c a l l e d   S e c u r i t y   F e a t u r e   B y p a s s ) ， 在 十 二 月 周 二 的 补 丁 中 被 修 复 。
下 面 的 内 容 是 2 0 1 3 年 的 安 全 通 告 ( s e c u r i t y   a d v i s o r i e s   S A ) 下 面 的 柱 状 图 ， 展 示 了 w i n d o w s 组 件 的 补 丁 数 量 。 目 前 w i n d o w s 支 持 的 版 本 范 围 桌 面 系 统 从 w i n d o w s   x p   s p 3   到   w i n d o w s   8 . 1 ， 服 务 器 系 统 从 W i n d o w s   S e r v e r   2 0 0 3   到   2 0 1 2   R 2 .
下 图 是 加 上 了 O f f i c e   ( 2 0 0 3   –   2 0 1 3   f o r   W i n d o w s ) 的 情 况 。     下 图 是 这 些 漏 洞 的 利 用 方 式 以 及 所 造 成 的 影 响 。 D r i v e - b y   d o w n l o a d   路 过 试 下 载 ： 就 是 偷 偷 在 你 的 电 脑 里 面 装 东 西 。         L o c a l   P r i v i l e g e   E s c a l a t i o n   ( L P E ,   E l e v a t i o n   o f   P r i v i l e g e )   本 地 权 限 提 升 ： 这 是 一 种 获 得 本 地 最 高 权 限 的 方 法 。 通 常 他 会 利 用 内 核 态 代 码 逃 过 用 户 态 的 一 些 限 制 。 R e m o t e   C o d e   E x e c u t i o n   ( R C E ) ： 攻 击 者 可 以 通 过 页 面 ， E - m a i l ， 即 时 消 息 等 方 式 ， 远 程 激 活 代 码 。         从 上 面 的 图 中 我 们 看 到 ， I E 浏 览 器 ， . N e t   框 架 ， S i l v e r l i g h t   插 件 ， 等 这 些 产 品 都 出 现 过 远 程 代 码 执 行 漏 洞 。 这 些 漏 洞 大 多 都 是 通 过 I E 浏 览 器 触 发 的 。 攻 击 者 会 用 一 个 精 心 构 造 的 页 面 来 触 发 上 述 软 件 中 的 漏 洞 。 用 户 可 以 通 过 ， I E 浏 览 器 中 的 一 些 选 项 来 防 止 自 己 被 攻 击 。   E n h a n c e d   P r o t e c t i o n   M o d e   ( E P M )   或 者   s a n d b o x   m o d e 都 可 以 达 到 这 种 效 果 。         I E   1 1   在   W i n 8   6 4   位 下 的 截 图
默 认 情 况 下 ， w i n d o w s   8   以 及 以 后 版 本 ， I E 标 签 栏 使 用 3 2 位 的 进 程 来 运 行 ， 因 为 3 2 位 进 程 的 内 存 地 址 比 6 4 位 小 很 多 ， 这 使 他 们 更 容 易 被 堆 喷 射 攻 击 。 堆 喷 射 也 经 常 被 用 于 绕 过 A S L R ， O f f i c e   的 漏 洞 经 常 被 用 作 于 钓 鱼 攻 击 的 辅 助 手 段 ， 通 过 一 封 诱 惑 性 的 邮 件 ， 让 你 下 载 并 点 击 其 中 的 一 个 D O C 文 档 ， 一 旦 你 打 开 D O C 文 档 ， 恶 意 代 码 就 会 成 功 运 行 。         现 在 最 新 版 的   M i c r o s o f t   W o r d   2 0 1 3   和   O u t L o o k   2 0 1 3   已 经 包 含 了 特 殊 的 安 全 选 项 。 这 些 安 全 选 项 会 禁 止 一 些 不 安 全 的 机 制 。 举 个 例 子 说 ， O u t l o o k 会 使 用 低 权 限 来 运 行 W o r d 进 程 ， 这 种 做 法 可 以 有 效 地 防 止 s h e l l c o d e 执 行 功 能 。         一 些 运 行 在 内 核 态 的 组 件 也 可 以 帮 助 入 侵 者 提 升 权 限 或 者 绕 过 用 户 态 的 一 些 限 制 ， 比 如 图 形 界 面 子 系 统 驱 动 （ W i n d o w s G U I - s u b s y s t e m   d r i v e r ） ， w i n 3 2 k . s y s   ， 一 些 系 统 驱 动   和   n t o s k r n l   ( O S 内 核 ) 。 其 中 w i n 3 2 k . s y s   这 个 驱 动 程 序 是 问 题 最 多 的 ， 下 图 是 2 0 1 3 年 和 2 0 1 2 年 的 漏 洞 情 况 。 灰 色 的 条 条 是 2 0 1 2 年 的 数 据 。
我 们 看 到 2 0 1 3 年 的 漏 洞 数 呈 压 倒 性 优 势 ， 其 中 图 形 界 面 子 系 统 驱 动 （ W i n d o w s   G U I - s u b s y s t e m   d r i v e r ） ， w i n 3 2 k . s y s   和 I E 浏 览 器 做 了 很 大 的 贡 献 。         下 图 是 0 - d a y 漏 洞 被 使 用 的 时 间 ， 和 使 用 的 组 织 。 可 以 说 ， 2 0 1 3 年 是 A P T 和 水 坑 攻 击 泛 滥 的 一 年 。 水 坑 攻 击 越 来 越 被 入 侵 者 青 睐 ， 他 攻 击 你 常 去 的 网 站 ， 间 接 地 让 你 中 招 。 在 2 0 1 4 年 ， 水 坑 攻 击 也 将 会 是 最 热 门 的 攻 击 手 法 之 一 。 对 于 2 0 1 3 年 的 漏 洞 频 发 ， 微 软 也 作 出 了 相 应 的 对 策 。 主 要 的 改 动 集 中 在 它 的 内 存 分 配 机 制 ， 去 除 了 S h a r e d U s e r D a t   中 n t d l l 函 数 的 很 多 指 针 ( 防 A S R L 绕 过 ) ， 禁 止 向 不 信 任 的 程 序 提 供 内 核 对 象 指 针 信 息 ( 防 K A S L R 绕 过 ) 。 另 一 个 比 较 有 趣 的 在 w i n d o w s   8   上 的 改 进 是 ， 所 有 微 软 编 辑 的 文 件 都 包 含 一 个 加 强 版 的 A S L R 选 项 ( H i g h   E n t r o p y   A S L R , H E A S L R ) 。 所 有 w i n d o w s   8   及 其 以 上 版 本 ， 都 支 持 了 H i g h   E n t r o p y   A S L R ,   H E A S L R 选 项 ， 在 一 定 程 度 上 防 止 了 漏 洞 被 利 用 ( / H I G H E N T R O P Y V A   l i n k e r   f l a g ) .         你 也 可 以 使 用   P r o c E x p   t o o l 这 款 工 具 检 查 ， H i g h   E n t r o p y   A S L R ,   H E A S L R ， 是 否 被 使 用 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理