搜索

[8904] 2015-05-07_联想ThinkPad系列电脑被曝多个安全漏洞

文档创建者：s7ckTeam
浏览次数：111
最后更新：2025-01-17
2015-05-07_联想ThinkPad系列电脑被曝多个安全漏洞 联 想 T h i n k P a d 系 列 电 脑 被 曝 多 个 安 全 漏 洞 F r e e B u f   2 0 1 5 - 0 5 - 0 7 微 信 号 ： 微 信 号 ： f r e e b u f 近 日 ， 安 全 公 司 近 日 ， 安 全 公 司 I O A c t i v e 在 联 想 系 列 计 算 机 上 发 现 安 全 漏 洞 ， 攻 击 者 可 将 电 脑 上 的 合 法 应 用 程 序 替 换 为 恶 意 的 应 用 在 联 想 系 列 计 算 机 上 发 现 安 全 漏 洞 ， 攻 击 者 可 将 电 脑 上 的 合 法 应 用 程 序 替 换 为 恶 意 的 应 用 程 序 ， 并 可 远 程 执 行 恶 意 指 令 。 程 序 ， 并 可 远 程 执 行 恶 意 指 令 。 I O A c t i v e 的 安 全 研 究 员 在 公 告 中 详 细 阐 述 了 这 三 个 漏 洞 ， 攻 击 者 可 绕 过 联 想 系 统 的 应 用 程 序 完 整 性 检 测 ， 从 而 在 联 想 设 备 上 执 行 恶 意 程 序 。 一 、 签 名 验 证 漏 洞 （ 一 、 签 名 验 证 漏 洞 （ C V E - 2 0 1 5 - 2 2 3 3 ） ） 攻 击 者 可 伪 造 一 个 证 书 授 权 ， 然 后 再 用 它 创 建 一 个 代 码 签 名 证 书 （ c o d e - s i g n i n g ） ， 之 后 就 可 对 可 执 行 文 件 进 行 签 名 了 。 究 其 原 因 就 是 S y s t e m   U p d a t e 不 能 有 效 的 验 证 证 书 授 权 ， 所 以 才 会 接 受 并 执 行 用 伪 造 证 书 签 名 的 可 执 行 文 件 。 二 、 本 地 提 权 漏 洞 （ 二 、 本 地 提 权 漏 洞 （ C V E - 2 0 1 5 - 2 2 3 4 ） ） 因 为 要 将 可 执 行 文 件 保 存 在 可 写 目 录 中 ， 联 想 需 要 在 验 证 签 名 和 运 行 保 存 的 可 执 行 文 件 中 间 创 建 一 个 竞 态 条 件 （ r a c e c o n d i t i o n ） 。 本 地 攻 击 者 会 在 等 待 S y s t e m   U p d a t e 验 证 可 执 行 文 件 签 名 的 同 时 提 升 本 地 权 限 ， 然 后 在 S y s t e m   U p d a t e 没 有 运 行 可 执 行 文 件 之 前 迅 速 的 将 其 替 换 成 恶 意 版 本 的 可 执 行 文 件 。 三 、 执 行 任 意 代 码 漏 洞 （ 三 、 执 行 任 意 代 码 漏 洞 （ C V E - 2 0 1 5 - 2 2 1 9 ） ） 该 漏 洞 是 危 害 度 极 高 的 一 漏 洞 ， 如 果 被 攻 击 者 成 功 利 用 ， 系 统 中 最 低 权 限 的 用 户 都 可 运 行 任 意 代 码 。 联 想 试 图 通 过 要 求 用 户 使 用 一 些 认 证 方 式 （ 如 安 全 标 记 ） 来 限 制 访 问 S y s t e m   U p d a t e 服 务 器 。 然 而 不 幸 的 是 ， 该 标 记 可 被 攻 击 者 轻 而 易 举 的 猜 到 ， 而 且 任 意 用 户 都 可 以 产 生 这 一 标 记 。 结 果 就 是 无 论 权 限 多 低 的 攻 击 者 都 可 以 执 行 和 S y s t e m   U p d a t e 一 样 的 操 作 。 攻 击 者 会 生 成 一 个 有 效 的 标 记 ， 里 面 会 包 含 将 被 执 行 的 命 令 。 S U S e r v i c e . e x e 将 会 以 S Y S T E M   用 户 的 权 限 执 行 命 令 。 受 影 响 的 设 备 受 影 响 的 设 备 受 影 响 的 设 备 有 ： T h i n k P a d 、 T h i n k C e n t e r 和 T h i n k S t a t i o n 产 品 ， 另 外 还 包 括 V 、 B 、 K 、 E 系 列 的 设 备 。 目 前 这 三 个 漏 洞 均 已 打 上 补 丁 ， 建 议 联 想 用 户 尽 快 更 新 。
*   参 考 来 z d n e t ， s e c u r i t y w e e k ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理