Google披露了未打补丁的Windows 0day漏洞

安全 漏洞
谷歌的Zero团队已经公开了Windows后台打印程序API中一个未打补丁的0day安全漏洞的详细信息,一些威胁者可能会利用该漏洞执行任意代码。

谷歌的Zero团队已经公开了Windows后台打印程序API中一个未打补丁的0day安全漏洞的详细信息,一些威胁者可能会利用该漏洞执行任意代码。

在9月24日Microsoft未能披露后的90天内未能修补此漏洞之后,未打补丁的漏洞细节被公开披露。

[[360289]]

该漏洞最初被追踪为CVE-2020-0986,涉及GDI Print/Print Spooler API(“splwow64.exe”)中的权限提升漏洞。漏洞由Trend Micro's Zero Day Initiative (ZDI) 的匿名用户与2019年12月下旬报告给Microsoft。

但是,由于六个月内一直没有看到补丁,ZDI最终于今年5月19日发布了一份公开咨询,并在随后的一场针对一家不知名韩国公司的“Operation PowerFall”运动中遭到利用。

“splwow64.exe”是Windows核心系统的一个二进制文件,它允许32位应用程序连接到Windows系统上的64位打印机后台打印程序服务,实现了本地过程调用(LPC)服务器,其他进程可以使用该服务器访问打印功能。

Google披露了未打补丁的Windows 0day漏洞

攻击者成功利用此漏洞后可以操纵“splwow64.exe”进程的内存以实现内核模式下的任意代码执行,最终使用它来安装恶意程序、查看更改或删除数据、创建具有完全用户权限的新帐户等等。

然而,要实现这一目标,攻击者首先必须登录到所讨论的目标系统。

尽管微软最终在June 2019 Patch Tuesday发布该漏洞的补丁,但谷歌安全团队的新发现表明该漏洞尚未得到完全修复。

Google Project Zero研究人员Maddie Stone在一篇文章中写道:“漏洞仍然存在,只是攻击者需要改变攻击方法。”

Stone详细描述道:“最初的问题是任意指针取消引用,这使攻击者能够控制指向memcpy的src和dest指针”,“’fix‘只是将指针更改为偏移量,这仍然可以控制memcpy的参数。”

最新报告的特权提升漏洞被认定为CVE-2020-17008,由于“测试中发现的问题”,微软在11月承诺进行初步修复后,预计将于2021年1月12日由微软解决。

Stone还共享了CVE-2020-17008的概念验证(PoC)漏洞利用代码,该代码是基于卡巴斯基针对CVE-2020-0986发布的POC。

Stone说: “今年发生了太多的0day漏洞事件了,并且这些漏洞都未被进行很好的修复,因此常常被攻击者利用”,“当在野0day未完全修复时,攻击者可以重新利用其漏洞知识和利用方法,轻松开发新的0day。”

本文翻译自:https://thehackernews.com/2020/12/google-discloses-poorly-patched-now.html

 

责任编辑:赵宁宁 来源: 嘶吼网
相关推荐

2017-02-28 21:55:58

2015-01-05 14:24:12

2022-07-04 11:16:12

Jenkins服务器安全缺陷

2013-05-23 10:48:14

EPATHOBJ 0d0day漏洞

2020-03-24 11:00:16

漏洞微软0day

2009-07-06 13:15:07

2015-07-15 12:50:27

微软IE11

2021-04-26 10:09:11

0Day漏洞Google Chro

2009-09-09 08:54:50

2011-03-15 15:14:22

2010-08-03 09:51:22

2021-07-16 10:30:53

Google漏洞Chrome

2021-07-18 07:29:33

漏洞0day网络攻击

2013-12-02 14:50:25

2010-01-17 21:59:04

2009-05-04 15:58:34

2021-10-06 13:48:50

0day漏洞攻击

2010-01-18 17:32:03

2015-05-20 16:34:14

2009-07-09 10:04:37

点赞
收藏

51CTO技术栈公众号