今日要闻

Windows任务计划程序被曝存在0day漏洞

2018-09-25 14:08 来源:laishu.com 作者:Laishu
导读: 近期，研究人员在Windows任务计划程序的一个API中发现了一个安全漏洞，这个漏洞是由于API函数没有对请求许可权进行检验所导致的，而该漏洞将允许任何一名本地...

近期，研究人员在Windows任务计划程序的一个API中发现了一个安全漏洞，这个漏洞是由于API函数没有对请求许可权进行检验所导致的，而该漏洞将允许任何一名本地攻击者实现提权。


研究人员表示，这个0 day漏洞位于微软的Windows任务计划程序中，该漏洞将允许攻击者在目标主机上实现提权。


该漏洞存在于Windows 10和Windows Server 2016 64位操作系统任务计划程序的高级本地程序调用（ALPC）界面之中，这两个版本的操作系统中ALPC的API函数没有对请求许可权进行正确的验证，因此任何本地攻击者都将可以对请求数据进行修改。


根据CERT发布的安全公告：“研究人员已经确认，公开的漏洞利用代码可以在64位的Windows 10和WindowsServer 2016操作系统上正常运行。除此之外，在对现有的公开漏洞利用代码进行修改之后，也有可能适用于其他版本的Windows操作系统。”


漏洞利用代码及PoC获取地址：【传送门】

漏洞利用代码分析


研究人员Kevin Beaumont表示，这份漏洞利用代码利用了SchRpcSetSecurity来修改API许可权，并允许攻击者创建硬链接，然后使用XPS printer来调用打印任务（从Windows XP SP2起自带该功能），最后通过Spooler进程以SYSTEM许可权调用劫持的恶意DLL。


计划任务是微软Windows操作系统的一个功能，该功能允许用户设定程序的启动时间。该功能的ALPC界面实际上是Windows操作系统组件用于实现消息传输时所使用的一个进程通信功能。在这个界面中，SchRpcSetSecurity是开放访问的，因此任何人都可以不受限制地访问控制列表，这也就意味着他们可以随意设置本地文件许可权。



不过该漏洞的成功利用也有一定的限制，为了实现提权，攻击者需要是本地用户，并且需要拿到代码执行的高优先级。除此之外，如果想要将这份漏洞利用代码应用到32位操作系统上的话，还需要对代码进行一定的修改。而且该漏洞利用代码还硬编码了prnms003驱动，而类似Windows 7之类的其他版本操作系统使用的却是prnms001。

研究人员Will Dormann还表示，根据他的测试结果来看，这份漏洞利用代码还适用于最新版本的64位Windows 10操作系统。


CVSS测评系统将该漏洞的威胁评分设定为6.4至6.8分，因此该漏洞属于一个“中危漏洞”。


在本文发稿之时，该漏洞仍未修复。


*参考来源：threatpost，FB小编Alpha_h4ck编译，转载请注明来自FreeBuf.COM




文章标签: 什么星座最顽固 2019年12星座大预言 2019年12星座大预言 什么是阴阳风水 八卦怎么看位置 星座元素组合 十二生肖中最诚实的生肖 什么生肖忠诚老实 金牛座喜欢养什么动物 12星座分别是什么元素 生肖龙与虎相配吗 家里放粗盐化煞吗 属龙人的感情弱点 什么生肖机灵敏锐 便秘怎么办 缺铁性贫血吃什么 低血压的症状 糖尿病预防 急性肠胃炎 眼部皱纹 双鱼理性工作狂

您可能敢兴趣

声明: 凡注明为其他媒体来源的信息，均为转载自其他媒体，转载并不代表本网赞同其观点，也不代表本网对其真实性负责。如系原创文章，转载请注明出处; 您若对该稿件内容有任何疑问或质疑，请即联系，本网将迅速给您回应并做处理。邮箱：mail@laishu.com

为您推荐

今日要闻

潮鞋品牌

更多

风水知识

更多

健康知识

更多

母婴知识

更多

膳食指南

更多

星座解读

更多

命理运势

更多

养生保健

更多

美食资讯

更多

热点资讯

更多

体育新闻

更多

综合资讯

更多