搜索

[8791] 2015-03-26_“撕逼大战”第二季：谷歌发现Windows7和Windows8.1中存在本地提权和沙盒逃逸漏洞，微软否认

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2015-03-26_“撕逼大战”第二季：谷歌发现Windows7和Windows8.1中存在本地提权和沙盒逃逸漏洞，微软否认 “ 撕 逼 大 战 ” 第 二 季 ： 谷 歌 发 现 W i n d o w s   7 和 W i n d o w s   8 . 1 中 存 在 本 地 提 权 和 沙 盒 逃 逸 漏 洞 ， 微 软 否 认 F r e e B u f   2 0 1 5 - 0 3 - 2 6 微 信 号 ： 微 信 号 ： f r e e b u f 谷 歌 安 全 团 队 近 日 发 现 谷 歌 安 全 团 队 近 日 发 现 W i n d o w s   7 和 和 W i n d o w s   8 . 1 中 存 在 本 地 提 权 和 沙 盒 逃 逸 漏 洞 ， 遭 到 微 软 无 情 的 否 认 。 谷 歌 将 公 布 中 存 在 本 地 提 权 和 沙 盒 逃 逸 漏 洞 ， 遭 到 微 软 无 情 的 否 认 。 谷 歌 将 公 布 漏 洞 细 节 及 漏 洞 细 节 及 P O C 。 。 漏 洞 描 述 漏 洞 描 述 这 一 问 题 存 在 于 操 作 系 统 处 理 认 证 的 过 程 中 ， 可 能 会 影 响 到 当 下 所 有 的 这 一 问 题 存 在 于 操 作 系 统 处 理 认 证 的 过 程 中 ， 可 能 会 影 响 到 当 下 所 有 的 W i n d o w s 设 备 。 在 某 些 情 况 下 ， 用 户 可 在 设 备 。 在 某 些 情 况 下 ， 用 户 可 在 N T L A N   M a n a g e r （ 局 域 网 管 理 器 ） 中 使 用 反 射 攻 击 ， 搜 集 （ 局 域 网 管 理 器 ） 中 使 用 反 射 攻 击 ， 搜 集 W i n d o w s 系 统 中 的 安 全 协 议 、 然 后 利 用 系 统 中 的 安 全 协 议 、 然 后 利 用 W e b D A V （ （ W e b D i s t r i b u t e d   A u t h o r i n g   a n d   V e r s i o n i n g ） 发 动 攻 击 。 ） 发 动 攻 击 。 谷 歌 P r o j e c t   Z e r o 的 安 全 研 究 员 ， 也 是 漏 洞 的 发 现 者 J a m e s   F o r s h a w 称 ： 攻 击 者 可 能 会 强 制 本 地 系 统 进 程 访 问 W e b D A V   U N C 路 径 ， 然 后 通 过 滥 用 跨 协 议 N T L M 映 射 攻 击 本 地 的 S M B 服 务 器 。 谷 歌 将 公 布 漏 洞 细 节 谷 歌 将 公 布 漏 洞 细 节 谷 歌 安 全 团 队 研 究 人 员 F o r s h a w 在 2 0 1 4 年 就 发 现 了 这 一 问 题 ， 并 于 1 2 月 1 8 日 报 告 给 了 微 软 安 全 相 应 中 心 。 谷 歌 P r o j e c t   Z e r o 的 规 则 是 ： 9 0 天 漏 洞 公 开 期 限 到 期 ， 就 会 立 即 公 开 漏 洞 详 情 。 所 以 谷 歌 最 近 将 如 约 公 开 发 布 了 这 一 问 题 的 漏 洞 细 节 及 P O C 。 微 软 ： 谁 怕 谁 ？ 这 根 本 不 算 漏 洞 微 软 ： 谁 怕 谁 ？ 这 根 本 不 算 漏 洞
但 是 微 软 方 面 称 ， 这 基 本 上 不 算 是 一 个 漏 洞 ， 也 用 不 着 修 复 ， 只 需 使 用 诸 如 认 证 扩 展 防 护 （ 但 是 微 软 方 面 称 ， 这 基 本 上 不 算 是 一 个 漏 洞 ， 也 用 不 着 修 复 ， 只 需 使 用 诸 如 认 证 扩 展 防 护 （ E x t e n d e d   P r o t e c t i o n   f o r A u t h e n t i c a t i o n ） 的 措 施 就 可 防 止 这 一 问 题 的 发 生 。 并 且 微 软 公 司 在 ） 的 措 施 就 可 防 止 这 一 问 题 的 发 生 。 并 且 微 软 公 司 在 1 月 份 的 时 候 就 告 知 了 谷 歌 。 月 份 的 时 候 就 告 知 了 谷 歌 。 虽 然 虽 然 “ 撕 逼 大 战 撕 逼 大 战 ” 仍 在 继 续 ， 不 过 我 行 我 素 的 谷 歌 安 全 团 队 建 议 用 户 ： 使 用 仍 在 继 续 ， 不 过 我 行 我 素 的 谷 歌 安 全 团 队 建 议 用 户 ： 使 用 S M B 签 名 、 签 名 、 S M B 服 务 器 服 务 器 S P N 验 证 等 措 施 来 验 证 等 措 施 来 避 免 这 种 类 型 的 反 射 攻 击 ， 或 者 直 接 关 闭 避 免 这 种 类 型 的 反 射 攻 击 ， 或 者 直 接 关 闭 W e b 客 户 端 服 务 器 。 客 户 端 服 务 器 。 参 考 来 源 t h r e a t p o s t ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理