搜索

[10018] 2016-04-17_通杀Windows的Badlock是啥？该如何修复？

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2016-04-17_通杀Windows的Badlock是啥？该如何修复？ 通 杀 W i n d o w s 的 B a d l o c k 是 啥 ？ 该 如 何 修 复 ？ F i r e F r a n k   F r e e B u f   2 0 1 6 - 0 4 - 1 7 B a d l o c k   B u g 2 0 1 6 年 4 月 1 2 日 ， W i n d o w s   和   S a m b a   中 揭 露 出 了 一 个 非 常 关 键 的 安 全 漏 洞 请 更 新 你 的 系 统 。 我 们 非 常 确 定 黑 客 很 快 就 会 利 用 这 个 漏 洞 进 行 攻 击 。 微 软 和   S a m b a   团 队 的 工 程 师 们 在 过 去 几 个 月 里 精 诚 合 作 一 起 修 复 这 个   b u g 。 Q & A B a d l o c k   有 有   C V E   吗 ？ 吗 ？ 有 。 针 对   S a m b a   的   B a d l o c k   被   C V E － 2 0 1 6 - 2 1 1 8   引 用 （ 可 能 的 中 间 人 攻 击 中 的   S A M R   和   L S A ） ， 针 对   W i n d o w s   的   B a d l o c k 被   C V E － 2 0 1 6 - 0 1 2 8 / M S 1 6 - 0 4 7 （ W i n d o w s   S A M   和   L S A D   的 降 级 漏 洞 ） 。 其 他 有 关   B a d l o c k   的   C V E 。 那 些 是 ： C V E - 2 0 1 5 - 5 3 7 0   ( D C E - R P C   代 码 的 多 个 错 误 ) C V E - 2 0 1 6 - 2 1 1 0   ( 使 用   N T L M S S P   进 行 中 间 人 攻 击 ) C V E - 2 0 1 6 - 2 1 1 1   ( N E T L O G O N   欺 骗 漏 洞 ) C V E - 2 0 1 6 - 2 1 1 2   ( L D A P   客 户 端 和 服 务 端 没 有 强 制 完 整 性 ) C V E - 2 0 1 6 - 2 1 1 3   ( 缺 少   T L S   证 书 验 证 ) C V E - 2 0 1 6 - 2 1 1 4   ( " s e r v e r   s i g n i n g   =   m a n d a t o r y "   不 执 行 ) C V E - 2 0 1 6 - 2 1 1 5   ( S M B   I P C   流 量 没 有 完 整 性 保 护 ) 攻 击 者 可 以 得 到 什 么 ？ 攻 击 者 可 以 得 到 什 么 ？ 该 安 全 漏 洞 可 以 分 为 中 间 人 和 拒 绝 服 务 攻 击 。 1 .   中 间 人 攻 击 （ 中 间 人 攻 击 （ M I T M ） ： ） ： 很 多 中 间 人 攻 击 都 可 以 被 执 行 对 抗 各 种 使 用 S a m b a 的 协 议 。 这 会 允 许 使 用 截 获 用 户 上 下 文 的 任 意 S a m b a 网 络 调 用 被 执 行 。
影 响 截 获 管 理 员 通 信 的 例 子 ： 1 ） .   S a m b a   A D   服 务 器   －   查 看 或 修 改   A D   数 据 库 中 的 秘 密 信 息 ， 包 括 用 户 密 码 哈 希 或 者 关 机 等 关 键 服 务 等 。 2 ） .   标 准   S a m b a   服 务 器   －   修 改 文 件 或 目 录 等 访 问 权 限 。 2 .   拒 绝 服 务 攻 击 （ 拒 绝 服 务 攻 击 （ D o S ） ： ） ： S a m b a 服 务 很 容 易 受 到 来 自 攻 击 者 从 远 程 网 络 连 接 到 S a m b a 服 务 器 的 D o s 攻 击 。 谁 被 感 染 了 ？ S a n b a 受 影 响 的 版 本 是 ： 3 . 6 . x , 4 . 0 . x , 4 . 1 . x , 4 . 2 . 0 - 4 . 2 . 9 , 4 . 3 . 0 - 4 . 3 . 6 , 4 . 4 . 0 没 有 评 估 更 早 期 的 版 本 。 如 何 修 复 我 的 系 统 ？ 如 何 修 复 我 的 系 统 ？ 请 立 刻 申 请 由   S a m b a 团 队 和   S e r N e t   提 供 的 企 业 版   S A M B A ／ S A M B A +   补 丁 。 补 丁 版 本 （ 包 括 临 时 和 最 终 发 布 的 补 丁 ） ： 4 . 2 . 1 0   /   4 . 2 . 1 1 , 4 . 3 . 7   /   4 . 3 . 8 , 4 . 4 . 1   /   4 . 4 . 2 . 使 用 3 月 2 2 日 发 布 的   S a m b a   4 . 4 . 0 的 4 . 1 版 本 分 支 已 经 被 标 注 为   D I S C O N T I N U E D   已 停 产 。 请 注 意 ， 即 使 对 于 安 全 修 复 来 说 S a m b a   4 . 1   及 以 下 版 本 不 在 支 持 范 围 内 。 S a m b a   团 队 和   S e r N e t   不 再 为   S a m b a   4 . 1   及 以 下 版 本   提 供 官 方 安 全 版 本 （ 对 企 业 版 S A M B A ） 。 我 们 强 烈 建 议 用 户 升 级 到 更 新 后 的 安 全 版 本 。 有 些 厂 商 可 能 会 选 择 4 . 4 . 1 ， 4 . 3 . 7 和 4 . 2 . 1 0 版 本 的   S a m b a ， 并 在 这 些 版 本 中 安 装 补 丁 ， 因 为 这 次 发 布 的 规 模 很 大 并 且 复 杂 性 很 高 。 有 些 人 可 能 只 是 在 旧 的 版 本 中 b a c k p o r t 这 些 补 丁 。 请 联 系 您 的   S a m b a   供 应 商 获 取 详 细 信 息 。 修 复 之 后 有 什 么 进 一 步 更 改 建 议 ？ 修 复 之 后 有 什 么 进 一 步 更 改 建 议 ？ 对 于 中 间 人 攻 击 的 缓 解 ： 对 于 中 间 人 攻 击 的 缓 解 ： 可 以 被 中 间 人 攻 击 使 用 的 网 络 协 议 包 括 D H C P 侦 听 ， A R P 监 测 和 8 0 2 . 1 x 。 如 果 网 络 环 境 兼 容 ， 我 们 建 议 管 理 员 设 置 这 些 附 加 选 项 ： s e r v e r   s i g n i n g   =   m a n d a t o r y n t l m   a u t h   =   n o
如 果 没 有   s e r v e r   s i g n i n g   =   m a n d a t o r y ， 中 间 人 攻 击 中 的 攻 击 者 仍 然 可 能 对 我 们 的 文 件 服 务 器 和   c l a s s i c / N T 4 - l i k e / S a m b a 3   域 控 制 器 进 行 攻 击 。 请 注 意 ， 这 些 对 文 件 服 务 器 性 能 有 非 常 严 重 的 影 响 ， 所 以 你 需 要 对 性 能 和 安 全 性 对 出 选 择 。 对 于 s m b 文 件 服 务 器 来 说 ， 中 间 人 攻 击 在 几 十 年 中 已 经 众 所 周 知 了 。 如 果 没 有   n t l m   a u t h   =   n o ， 可 能 仍 是 不 使 用 N T L M v 2 的 客 户 端 ， 而 这 些 观 察 到 的 密 码 可 能 很 容 易 被 使 用 云 计 算 资 源 或 彩 虹 表 被 蛮 力 攻 击 。 对 于 拒 绝 服 务 （ 对 于 拒 绝 服 务 （ D o S ） 攻 击 的 缓 解 ： ） 攻 击 的 缓 解 ： 在 服 务 器 上 应 用 防 火 墙 规 则 只 允 许 从 受 信 任 的 地 址 进 行 连 接 。 加 密 能 抵 御 这 些 攻 击 吗 ？ 在 默 认 情 况 下 ， 当 文 件 被 明 文 传 输 时 ， S M B 协 议 只 加 密 凭 证 和 命 令 。 在 安 全 ／ 隐 私 敏 感 的 情 况 下 ， 建 议 使 用 加 密 来 保 护 所 有 通 信 。 S a m b a   在 2 0 0 8 年 的 3 . 2 版 本 中 增 加 了 加 密 功 能 ， 但 仅 限 于   S a m b a   客 户 端 。 微 软 增 加 了 S M B 加 密 支 持 W i n d o w s   8 和   W i n d o w s S e v e r   2 0 1 2 中 的   S M B   3 . 0 。 然 而 ， 这 两 种 类 型 的 加 密 只 在   S M B   协 议 和 命 令 完 成 后 保 护 通 信 ， 比 如 文 件 传 输 等 通 信 。 正 是 这 种 机 制 存 在 修 复 的 漏 洞 。 S a m b a ／ S M B   加 密 是 一 种 非 常 不 错 的 方 法 ， 但 是 不 能 有 效 的 防 止 漏 洞 被 利 用 。 网 络 层 的 机 密 ， 比 如 I P S e c   需 要 才 是 提 供 全 方 位 保 护 的 好 方 法 。 B a d l o c k   有 多 糟 糕 ？ 有 多 糟 糕 ？ 根 据 通 用 安 全 评 分 系 统 （ 根 据 通 用 安 全 评 分 系 统 （ C V S S ） ， ） ， B a d l o c k 的 严 重 性 ： 的 严 重 性 ： C V S S : 3 . 0 / A V : A / A C : H / P R : N / U I : R / S : U / C : H / I : H / A : H / E : P / R L : O / R C : C B a s e :   7 . 1   ( H i g h ) ;   T e m p o r a l :   6 . 4   ( M e d i u m ) 当 前 如 何 利 用 此 漏 洞 ？ 当 前 如 何 利 用 此 漏 洞 ？ 因 为 我 们 已 经 有 几 个   P o C ， 所 以 它 极 有 可 能 被 利 用 （ 这 几 个   P o C   不 会 在 之 后 发 布 ） 。 B a d l o c k   代 表 什 么 ？ 代 表 什 么 ？ “ B a d l o c k ”   本 来 是 一 个 通 用 名 次 ， 没 有 任 何 特 殊 内 涵 。 但 是 这 个 但 是 这 个   B u g   为 什 么 有 特 殊 表 达 方 式 ？ 为 什 么 有 特 殊 表 达 方 式 ？ 被 标 记 的   b u g   可 以 用 一 个 词 非 常 好 的 形 容 ： 广 泛 性 即 被 大 众 所 认 识 。 而 且 ， b u g   的 名 字 可 以 作 为 独 特 的 标 识 符 ， 跟 C V E ／ M S   b u g   作 区 分 。 大 家 应 该 认 真 对 待 严 重 的 漏 洞 。 这 个 过 程 不 是 从 标 志 它 开 始 的 ， 它 开 始 于 一 段 时 间 以 前 ， 当 时 每 个 人 都 在 尽 全 力 修 复 它 。 这 个 公 告 的 主 要 主 要 目 的 是 在 安 全 修 复 发 布 之 前 通 知 用 户 。 这 是   S a m b a   安 全 发 布 过 程 的 一 部 分 。 谁 发 现 了 谁 发 现 了   B a c k l o c k   漏 洞 ？ 漏 洞 ？ B a d l o c k   被   S t e f a n   M e t z m a c h e r   发 现 。 他 是 国 际   S a m b a   核 心 团 队 中 的 一 员 ， 他 在   S a m b a   的 S e r N e t 工 作 。 他 向 微 软 报 告 了 这 个 b u g ， 并 与 微 软 密 切 合 作 共 同 修 复 这 个   b u g 。 原 文 ： h t t p : / / b a d l o c k . o r g ，   F B 小 编 F i r e F r a n k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理