搜索

[8553] 2015-01-04_Google发现Windows8.10day漏洞并公布漏洞验证程序（PoC）

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-17
2015-01-04_Google发现Windows8.10day漏洞并公布漏洞验证程序（PoC） G o o g l e 发 现 W i n d o w s   8 . 1   0 d a y 漏 洞 并 公 布 漏 洞 验 证 程 序 （ P o C ） F r e e B u f   2 0 1 5 - 0 1 - 0 4 G o o g l e 安 全 研 究 人 员 发 现 了 一 枚 安 全 研 究 人 员 发 现 了 一 枚 W i n d o w s   8 . 1 权 限 提 升 漏 洞 ， 攻 击 者 可 以 借 此 漏 洞 修 改 系 统 内 容 甚 至 完 全 控 制 受 害 者 权 限 提 升 漏 洞 ， 攻 击 者 可 以 借 此 漏 洞 修 改 系 统 内 容 甚 至 完 全 控 制 受 害 者 计 算 机 。 目 前 计 算 机 。 目 前 G o o g l e 已 经 公 布 了 漏 洞 验 证 程 序 （ 已 经 公 布 了 漏 洞 验 证 程 序 （ P o C ） 。 ） 。 P o C 已 经 公 布 ， 已 经 公 布 ， W i n d o w s   8 . 1 受 影 响 受 影 响 G o o g l e 安 全 研 究 人 员 J a m e s   F o r s h a w 已 经 提 供 了 漏 洞 验 证 程 序 （ P o C ） 并 称 这 个 漏 洞 他 只 在 W i n d o w s   8 . 1 下 此 时 通 过 ， 并 不 清 楚 W i n d o w s   7 等 其 他 低 版 本 W i n d o w s 是 否 受 到 影 响 。 早 在 2 0 1 4 年 9 月 3 0 日 J a m e s 就 在 G o o g l e 安 全 团 队 邮 件 列 表 上 提 交 了 这 个 漏 洞 ， 现 在 9 0 天 的 漏 洞 披 露 期 过 了 ， 于 是 他 本 周 公 布 了 这 个 漏 洞 的 P o C 。 漏 洞 简 述 漏 洞 简 述 这 个 漏 洞 源 于 W i n d o w s   8 . 1 一 个 用 于 确 认 当 前 用 户 是 否 为 系 统 管 理 员 （ a d m i n i s t r a t o r ） 的 系 统 内 部 函 数 （ 非 公 共 A P I ） — — A h c V e r i f y A d m i n C o n t e x t 。 这 个 函 数 没 有 正 确 的 检 查 调 用 其 的 用 户 身 份 模 拟 令 牌 （   i m p e r s o n a t i o n   t o k e n   ） ， 因 而 可 能 被 非 管 理 员 权 限 的 攻 击 者 绕 过 。 P o C 测 试 方 法 测 试 方 法 这 个 漏 洞 验 证 程 序 （ P o C ） 包 括 两 个 程 序 文 件 和 一 系 列 操 作 指 南 ， 只 要 P o C 成 功 执 行 将 会 以 管 理 员 权 限 运 行 W i n d o w s 计 算 器 。 安 全 研 究 人 员 J a m e s 已 经 在 P o C 在 W i n d o w s   8 . 1   3 2 位 和 6 4 位 上 测 试 成 功 ， 但 是 他 还 是 建 议 用 户 在 3 2 位 机 器 上 测 试 。 测 试 步 骤 ： 测 试 步 骤 ： 1 、 从 谷 歌 官 方 下 载 （ 点 我 ， 需 使 用 科 学 上 网 法 ） 获 得 A p p C o m p a t C a c h e . e x e 和 T e s t d l l . d l l 文 件 。 2 、 确 保 U A C 以 默 认 设 置 开 启 ， 当 前 用 户 是 一 个 s p l i t - t o k e n   a d m i n 。 3 、 在 命 令 行 下 执 行 A p p C o m p a t C a c h e . e x e   c : w i n d o w s s y s t e m 3 2 C o m p u t e r D e f a u l t s . e x e   t e s t d l l . d l l 4 、 如 果 测 试 成 功 将 会 弹 出 计 算 器 ， 如 果 不 成 功 请 重 新 执 行 第 三 操 作 （ 第 一 次 执 行 可 能 有 一 定 缓 存 时 间 ） 微 软 回 应 微 软 回 应 目 前 微 软 官 方 发 言 人 已 经 确 认 了 这 个 漏 洞 并 正 在 开 发 安 全 补 丁 ， 同 时 他 称 攻 击 者 要 实 现 此 漏 洞 的 利 用 必 须 要 拥 有 一 个 合 法 的 登 录 用 户 ， 同 时 建 议 用 户 安 装 杀 毒 软 件 。
这 么 公 布 漏 洞 真 的 负 责 任 吗 ？ 这 么 公 布 漏 洞 真 的 负 责 任 吗 ？ 不 少 用 户 在 不 少 用 户 在 G o o g l e 安 全 官 方 留 言 板 上 展 开 讨 论 ， 认 为 安 全 官 方 留 言 板 上 展 开 讨 论 ， 认 为 G o o g l e 此 举 不 是 一 种 负 责 任 的 公 开 。 他 们 认 为 此 举 不 是 一 种 负 责 任 的 公 开 。 他 们 认 为 G o o g l e 并 没 有 与 并 没 有 与 微 软 进 行 很 好 的 沟 通 ， 未 等 微 软 确 认 即 公 开 漏 洞 细 节 甚 至 微 软 进 行 很 好 的 沟 通 ， 未 等 微 软 确 认 即 公 开 漏 洞 细 节 甚 至 P o C ， 这 里 头 可 能 参 杂 了 ， 这 里 头 可 能 参 杂 了 “ 商 业 竞 争 因 素 商 业 竞 争 因 素 ” 。 。 另 外 由 于 漏 洞 恰 逢 美 国 圣 诞 节 休 假 期 ， G o o g l e 设 定 的 9 0 天 漏 洞 自 动 公 开 上 限 期 虽 然 看 似 挺 长 ， 但 是 一 旦 涉 及 休 假 就 有 可 能 出 现 特 殊 情 况 。 规 定 是 死 的 ， 人 是 活 的 ， 不 少 美 国 网 友 认 为 G o o g l e 此 次 的 做 法 并 不 合 适 。 但 是 也 有 逗 比 给 出 了 如 下 评 论 ： 但 是 也 有 逗 比 给 出 了 如 下 评 论 ： # 6 6   k i l l b u s h S t o p   h i r i n g   c h e a p   I n d i a n   l a b o u r   a n d   y o u   w i l l   s t o p   g e t t i n g   t h e s e   p r o b l e m s   译 ： 只 要 ( 微 软 ) 停 止 雇 佣 那 些 廉 价 的 印 度 员 工 ， 这 种 问 题 就 不 会 再 发 生 了 … … [ 参 考 信 息 来 源 参 考 信 息 来 源 T H N ， ， G o o g l e ， 转 载 须 注 明 来 自 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理