搜索

[9082] 2015-06-30_远离Flash，远离危险：从Flash0day漏洞披露到集成渗透工具包，仅用4天

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-17
2015-06-30_远离Flash，远离危险：从Flash0day漏洞披露到集成渗透工具包，仅用4天 远 离 F l a s h ， 远 离 危 险 ： 从 F l a s h   0 d a y 漏 洞 披 露 到 集 成 渗 透 工 具 包 ， 仅 用 4 天 F r e e B u f   2 0 1 5 - 0 6 - 3 0 微 信 号 ： 微 信 号 ： f r e e b u f 6 月 月 2 7 日 ， 渗 透 测 试 工 具 包 日 ， 渗 透 测 试 工 具 包 M a g n i t u d e 已 经 成 功 已 经 成 功 A d o b e   F l a s h   P l a y e r   0 d a y 漏 洞 ， 而 这 个 时 间 仅 在 漏 洞 ， 而 这 个 时 间 仅 在 A d o b e 发 布 修 复 漏 洞 补 丁 发 布 修 复 漏 洞 补 丁 后 的 四 天 ， 工 具 包 软 件 作 者 成 为 近 期 最 快 实 现 利 用 后 的 四 天 ， 工 具 包 软 件 作 者 成 为 近 期 最 快 实 现 利 用 F l a s h   P l a y e r 漏 洞 的 开 发 者 。 漏 洞 的 开 发 者 。 漏 洞 之 王 漏 洞 之 王 F l a s h 又 有 又 有 0 d a y 漏 洞 了 漏 洞 了 6 月 2 3 日 , 安 全 公 司 F i r e E y e 发 布 了 一 份 关 于 利 用 A d o b e   F l a s h   P l a y e r   1 8 . 0 . 0 . 1 6 0   0 d a y 漏 洞 ( c v e - 2 0 1 5 - 3 1 1 3 ) 对 目 标 进 行 攻 击 的 报 告 。 该 安 全 公 司 表 示 ， 一 些 用 户 会 收 到 一 份 特 殊 的 钓 鱼 邮 件 ， 这 份 钓 鱼 邮 件 中 包 含 一 个 链 接 ， 可 以 链 接 到 一 个 含 有 0 - d a y   e x p l o i t 网 站 。 在 F i r e E y e 发 布 这 份 报 告 的 同 时 ， A d o b e 宣 布 已 经 对 该 漏 洞 进 行 了 修 复 。 漏 洞 详 情 漏 洞 详 情
这 个 F l a s h   V i d e o   F i l e   e x p l o i t   是 利 用 N e l l y m o s e r 音 频 解 码 器 堆 中 的 代 码 超 过 它 的 最 大 限 制 长 度 造 成 缓 冲 区 溢 出 漏 洞 。 这 个 b u g 很 早 以 前 在 C V E - 2 0 1 5 - 3 0 4 3 （ T r e n d   M i c r o ） 也 被 使 用 。 C V E - 2 0 1 5 - 3 0 4 3 最 初 在 1 7 . 0 . 0 . 1 6 9 中 被 修 补 ， 通 过 限 制 从 F L V 音 频 标 签 中 获 得 样 本 计 数 。 我 们 可 以 发 现 样 本 数 目 限 于 0 x 4 0 0 。 我 们 可 以 从 这 里 计 算 出 最 大 缓 冲 区 ： F L V 指 定 大 小 为 4 作 为 每 个 样 本 的 最 大 尺 寸 。 N e l l y m o s e r 编 码 器 的 硬 编 码 大 小 为 2 的 倍 数 （ 见 下 面 代 码 ） 。 因 此 ， 所 需 的 最 大 缓 冲 区 为 0 x 4 0 0 * 4 * 2 = 0 x 2 0 0 0 。 新 补 丁 1 8 . 0 . 0 . 1 6 0
然 而 ， 代 码 在 这 里 经 历 了 重 大 变 化 ， 现 在 的 代 码 如 下 ： 然 而 ， 代 码 在 这 里 经 历 了 重 大 变 化 ， 现 在 的 代 码 如 下 ： G e t S a m p l e C o u n t 函 数 可 以 检 查 最 终 所 需 的 缓 冲 区 大 小 。 如 果 最 终 缓 冲 区 大 小 是 大 于 0 x 2 0 0 0 ， 它 将 限 制 于 0 x 2 0 0 0 。 然 而 ， 这 忽 略 了 N e l l y m o s e r 解 码 函 数 的 硬 编 码 双 重 操 作 ； 可 以 被 用 来 再 次 触 发 一 堆 缓 冲 区 溢 出 。 四 天 时 间 便 被 黑 客 利 用 四 天 时 间 便 被 黑 客 利 用 6 月 2 7 日 渗 透 测 试 工 具 包 M a g n i t u d e 已 经 成 功 利 用 该 漏 洞 ， 而 这 个 时 间 仅 在 A d o b e 发 布 修 复 漏 洞 补 丁 后 的 四 天 。 M a g n i t u d e   E K   正 在 使 恶 意 软 件 C r y p t o w a l l 安 装 到 不 知 情 的 用 户 设 备 中 ， 其 作 者 成 为 近 期 最 快 实 现 利 用 F l a s h   P l a y e r 漏 洞 的 开 发 者 ， 而 其 他 开 发 者 将 此 e x p l o i t 添 加 到 自 己 的 工 具 包 中 ， 仅 是 一 个 时 间 的 问 题 。 根 据 S e c u n i a 周 五 提 供 的 数 据 显 示 ， 截 至 6 月 2 6 日 全 球 约 有 9 5 % 的 用 户 安 装 了 A d o b e   F l a s h ， 而 其 中 5 5 % 用 户 安 装 了 补 丁 。 这 一 比 例 在 美 国 则 更 低 一 点 ， 只 有 5 0 % 。 这 个 数 字 是 庞 大 的 ， 很 容 易 便 可 看 出 为 什 么 F l a s h   P l a y e r 漏 洞 最 受 到 攻 击 者 的 偏 爱 。 事 实 上 ， 攻 击 者 有 很 多 优 势 ， 在 没 有 完 全 解 决 一 个 不 安 全 的 或 复 杂 的 编 码 之 前 ， 他 们 可 以 重 新 构 建 一 个 e x p l o i t 绕 过 前 面 的 补 丁 。 T o   b e   o r   n o t   t o   b e ？ ？ 如 果 你 还 没 安 装 补 丁 ， 请 你 现 在 立 刻 就 去 ！ 安 装 于 G o o g l e   C h r o m e   和 W i n d o w s   8 . x   的 I E 中 的   A d o b e   F l a s h   P l a y e r 将 会 自 动 更 新 到 最 新 版 本 ， 但 是 如 果 你 是 独 立 安 装 的 并 且 没 有 设 置 自 动 更 新 ， 请 你 务 必 自 行 解 救 。 不 可 否 认 的 是 ， 把 全 套 F l a s h   P l a y e r 从 设 备 中 移 除 是 个 简 单 粗 暴 但 是 并 不 坏 的 主 意 。 你 可 以 随 时 启 用 现 在 流 行 的 w e b 浏 览 器
点 - 播 （ c l i c k - t o - p l a y ） 功 能 ， 以 减 少 不 必 要 的 风 险 。 或 许 ， 现 在 是 时 候 和 F l a s h 说 拜 拜 了 ！ * 参 考 来 源 ： n e t - s e c u r i t y 、 m a l w a r e b y t e s ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理