搜索

[8349] 2014-10-15_影响全版本Windows：iSIGHT监控间谍活动发现Windows最新0day漏洞

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2014-10-15_影响全版本Windows：iSIGHT监控间谍活动发现Windows最新0day漏洞 影 响 全 版 本 W i n d o w s ： i S I G H T 监 控 间 谍 活 动 发 现 W i n d o w s 最 新 0 d a y 漏 洞 x i a 0 k   F r e e B u f   2 0 1 4 - 1 0 - 1 5 i S I G H T 在 俄 罗 斯 网 络 间 谍 活 动 中 发 现 影 响 在 俄 罗 斯 网 络 间 谍 活 动 中 发 现 影 响 全 版 本 全 版 本 W i n d o w s 系 统 的 最 新 系 统 的 最 新 0 d a y 漏 洞 漏 洞 ， 漏 洞 编 号 为 ， 漏 洞 编 号 为 C V E - 2 0 1 4 - 4 1 1 4 ， 目 前 ， ， 目 前 ， 微 软 正 紧 急 为 该 漏 洞 制 作 补 丁 。 微 软 正 紧 急 为 该 漏 洞 制 作 补 丁 。 昨 日 ， 微 软 的 合 作 者 i S I G H T   P a r t n e r s 宣 布 在 针 对 北 约 ， 欧 盟 电 信 和 能 源 部 门 的 网 络 间 谍 战 过 程 中 发 现 一 枚 新 的 w i n d o w s   0 d a y 漏 洞 ， 该 漏 洞 影 响 目 前 微 软 全 版 本 的 系 统 其 中 包 括 目 前 应 用 量 最 广 的 服 务 器 系 统 W i n d o w s   S e r v e r 2 0 0 8 和 W i n d o w s S e r v e r 2 0 1 2 。 间 谍 活 动 针 对 的 目 标 间 谍 活 动 针 对 的 目 标 这 场 活 动 的 目 标 有 以 下 几 个 ： 北 约 n 乌 克 兰 政 府 组 织 n 西 欧 政 府 机 构 n 能 源 行 业 的 企 业 （ 特 别 是 波 兰 ） n 欧 洲 电 信 公 司 n 美 国 学 术 团 体 下 图 是 该 搭 载 漏 洞 的 沙 虫 病 毒 的 攻 击 方 向 ： 下 图 是 该 搭 载 漏 洞 的 沙 虫 病 毒 的 攻 击 方 向 ： 0 d a y 是 如 何 被 揪 出 来 的 是 如 何 被 揪 出 来 的 i S I G H T   P a r t n e r s 一 直 以 来 一 直 监 控 着 各 地 各 种 网 络 间 谍 活 动 ， 针 对 不 同 的 组 织 有 着 不 同 的 团 队 进 行 跟 踪 。 而 关 于 这 次 的 有 关 w i n d o w s   0 d a y 的 沙 虫 事 件 ， i S I G H T   P a r t n e r s 是 从 2 0 1 3 年 下 半 年 开 始 监 控 这 支 团 队 的 ， 而 最 近 ， 这 支 团 队 使 用 了 多 种 渗 透 方 式 攻 击 了 目 标 ， 这 其 中 就 使 用 了 B l a c k E n e r g y 软 件 ， 同 时 使 用 了 两 个 已 知 的 漏 洞 ， 也 使 用 了 一 个 0 d a y 漏 洞 ， 就 这 样 ， 这 个 漏 洞 被 i S I G H T   P a r t n e r s 的 人 成 功 捕 获 。
关 于 漏 洞 的 更 多 细 节 关 于 漏 洞 的 更 多 细 节 通 过 i S I G H T   P a r t n e r s 与 微 软 的 更 多 沟 通 ， 暂 时 能 披 露 出 来 的 漏 洞 信 息 如 下 ： 1 、 该 漏 洞 存 在 于 O L E 包 管 理 器 （ O L E   p a c k a g e   m a n a g e r ） 中 ， 同 时 影 响 w i n d o w s 个 人 版 和 服 务 器 版 本 ， 其 中 ： · 影 响 全 版 本 的 从 V i s t a   S P 2   到   W i n d o w s   8 . 1 的 个 人 操 作 系 统 · 影 响 W i n d o w s   S e r v e r   v e r s i o n s   2 0 0 8   和   2 0 1 2 服 务 器 系 统 2 、 当 成 功 利 用 该 漏 洞 后 ， 可 允 许 执 行 远 程 命 令 3 、 漏 洞 存 在 的 原 因 主 要 是 w i n d o w s 允 许 O L E   p a c k a g e r   ( p a c k a g e r   . d l l ) 下 载 并 执 行 一 个 I N F 文 件 。 以 至 于 当 我 们 利 用 漏 洞 特 别 是 打 开 一 个 P P T 文 件 的 时 候 ， 管 理 器 （ 管 理 器 （ p a c k a g e r s   ） 允 许 ） 允 许 O L E 包 管 理 对 象 （ 包 管 理 对 象 （ P a c k a g e   O L E   o b j e c t ） 执 行 任 意 命 令 ， 比 如 一 个 ） 执 行 任 意 命 令 ， 比 如 一 个 来 自 不 受 信 任 的 地 址 的 来 自 不 受 信 任 的 地 址 的 I N F 文 件 。 文 件 。 4 、 但 是 攻 击 者 要 想 成 功 利 用 该 漏 洞 也 不 是 那 么 容 易 的 ， 攻 击 者 需 要 精 心 构 造 一 个 包 含 任 意 命 令 的 存 在 该 漏 洞 的 文 件 ， 同 时 诱 使 目 标 成 功 执 行 这 个 文 件 才 行 ， 也 就 是 说 ， 漏 洞 并 非 通 过 直 接 性 的 洞 并 非 通 过 直 接 性 的 R C E （ 远 程 命 令 执 行 ） 的 方 式 ， 而 是 需 要 通 过 结 （ 远 程 命 令 执 行 ） 的 方 式 ， 而 是 需 要 通 过 结 合 社 工 手 段 才 可 能 触 发 该 漏 洞 。 合 社 工 手 段 才 可 能 触 发 该 漏 洞 。 更 多 信 息 更 多 信 息 关 于 该 关 于 该 0 d a y 的 信 息 暂 时 只 获 取 到 现 在 这 些 ， 的 信 息 暂 时 只 获 取 到 现 在 这 些 ， F r e e B u f 会 对 此 事 持 续 密 切 关 注 ， 为 您 带 来 更 多 更 劲 爆 的 一 手 消 息 。 会 对 此 事 持 续 密 切 关 注 ， 为 您 带 来 更 多 更 劲 爆 的 一 手 消 息 。 [ 文 文 / F r e e B u f 小 编 小 编 x i a 0 k   参 考 文 献 ： 参 考 文 献 ： w w w . i s i g h t p a r t n e r s . c o m   内 容 有 删 减 内 容 有 删 减   转 载 请 注 明 转 载 请 注 明 F r e e B u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理