卡巴斯基实验室:win32k.sys又曝出了新的零日漏洞
cac55 2024-09-29 09:30 38 浏览 0 评论
卡巴斯基实验室在安全公告中称，其安全研究人员在 win32k.sys 中又发现了一个新的零日漏洞，代号为 CVE-2019-0859 。2019 年 3 月，卡巴斯基的自动化漏洞利用防护（EP）系统检测到了对微软 Windows 操作系统中的漏洞尝试。但在进一步分析后，他们发现 win32k.sys 中确实存在新的零日漏洞，而且这是实验室最近几月内第五次发现被利用的本地提权漏洞。
Win7 SP1 x64 上的 win32k!xxxFreeWindow+0x1344 弹窗（图自：Kaspersky Lab）
2019 年 3 月 17 日，卡巴斯基实验室向微软提交了漏洞报告，该公司确认了该漏洞，并分配了 CVE-2019-0859 这个编号。
万幸的是，微软已经为该漏洞发布了一个补丁，并通过 WindowsUpdate 进行了推送。
卡巴斯基实验室称，功劳簿上有 Vasiliy Berdnikov 和 Boris Larin 这两位安全研究人员的名字。
至于 CVE-2019-0859 漏洞的技术细节，主要是 CreateWindowEx 函数中隐含的 Use-After-Free 漏洞。
执行期间，CreateWindowEx 会在首次创建时，将 WM_NCCREATE 消息发送到窗口。
借助 SetWindowsHookEx 函数，可在窗口调用过程之前，设置处理 WM_NCCREATE 消息的自定义回调。
然而在 win32k.sys 中，所有窗口都由 tagWND 结构呈现，其具有“fnid”字段（亦称 Function ID）。
该字段用于定义窗口的类，所有窗口分为 ScrollBar、Menu、Desktop 等部分，此前卡巴斯基已经分享过与我们已经写过与 Function ID 相关的 bug 。
在 WM_NCCREATE 回调期间，窗口的 Function ID 被设置为 0，使得我们能够钩子内部为窗口设置额外数据，更重要的是 Hook 后立即执行的窗口过程的地址。
将窗口过程更改为菜单窗口过程，会导致执行 xxxMenuWindowProc，且该函数会将 Function ID 启动到 FNID_MENU（因为当前消息等于 WM_NCCREATE）。
在将 Function ID 设置为 FNID_MENU 之前操作额外数据的能力，可强制 xxxMenuWindowProc 函数停止菜单的初始化、并返回 FALSE 。
因此发送 NCCREATE 消息将被视为失败的操作，CreateWindowEx 函数将通过调用 FreeWindow 来停止执行。
卡巴斯基实验室发现，野外已经有针对 64-bit 版本的 Windows 操作系统的攻击（从 Windows 7 到 Windows 10），其利用了众所周知的 HMValidateHandle 漏洞来绕过 ASLR 。
成功利用后，漏洞会借助 Base64 编码命令来执行 PowerShell，主要目的是从 https // pastebin.com 下载执行二、三阶段的脚本。
其中三阶段脚本的内容很是简洁明了 —— 捷豹 shellcode、分配可执行内存、将 shellcode 复制到已分配的内存、以及调用 CreateThread 来执行 shellcode 。
shellcode 的主要目标，是制作一个简单的 HTTP 反向 shell，以便攻击者完全控制受害者的系统。
相关推荐
- 苹果新macOS、新Mac还没出，但已经有新版虚拟机软件Parallels Desktop 19
-
自从苹果电脑全面转向ARM架构芯片之后，想在新款Mac电脑上安装Windows或Linux系统，就只能依靠虚拟机软件了，其中ParallelsDesktop应该是比较多Mac用户选择使用的一款，现在...
- 这个开源神器可快速帮你安装 MacOS 虚拟机
-
大家好，我是JackTian。安装Windows和Linux操作系统是最熟悉不过的必备技能了。那么，给大家推荐一个非常实用的开源脚本：macos-guest-virtualbox.sh，帮你...
- 如何在VMware虚拟机上安装运行Mac OS系统??
-
想在自己的Windows电脑上安装一个MacOS体验一下苹果系统的小伙伴，教程来了！！！一、安装前准备虚拟机运行软件：VMwareWorkstationPro，版本：16.0.0。（可以注册）VM...
- 效率!MacOS下超级好用的Linux虚拟工具:Lima
-
对于MacOS用户来说，搭建Linux虚拟环境一直是件让人头疼的事。无论是VirtualBox还是商业的VMware，都显得过于笨重且配置复杂。今天，我们要介绍一个轻巧方便的纯命令行Linux虚拟工具...
- 普通电脑安装苹果MacOS+Windows10双系统，这次可不是虚拟机
-
上篇文章中说到，有一朋友因为工作需要，得临时使用苹果系统，笔者给他用VmwareWorkStation安装了一个苹果系统的虚拟机，结果装是装上了，但是发现调整分辨率有点小问题，文件传输也不方便。虽说...
- 官方证实苹果M1芯片不支持Windows 11
-
中关村在线消息：近日根据微软官方透露，目前已经确定Windows11不支持运行在苹果M1芯片上，这意味着过往在Mac电脑上安装Windows系统的做法在M1芯片的Mac电脑上并不适用。不过此前有网友...
- 这可能是 Mac 共享文件最详细的教程了
-
如果希望让一台Mac访问另一台Mac上的文件，就可以使用Mac的文件共享功能。而且不仅是Mac之间，甚至用iPhone、iPad、WindowsPC都可以访问Mac的共享文件...
- 在 M1/M2 Mac 上，让 Windows 11 免费“跑”起来
-
自从苹果在产品中逐步使用自研的M系列芯片淘汰掉英特尔芯片之后，很多事情都发生了改变。作者|KirkMcElhearn和JoshuaLong译者|弯月出品|CSDN（ID：CS...
- VMware Workstation克隆虚拟机后修改ip地址和mac地址
-
VMwareWorkstation克隆虚拟机，登录之后发现，克隆虚拟机不仅用户名相同，连ip地址、mac地址也是相同的，很显然访问相同ip地址的虚拟机是会出现ip地址冲突的。一、修改IP地址这就需要...
- VirtualBox7中安装macOS big sur，在windows10&11上「保姆级教程」
-
macOSBigSur是苹果公司研发的桌面端操作系统，于北京时间2020年6月23日在2020苹果全球开发者大会上发布。BigSur采用全新的精美设计，为主要app如Safari浏览器...
- 最强mac虚拟机Parallels Desktop 16 有哪些重要的新增功能?
-
ParallelsDesktop16正式发布，软件带来了一些显着的新功能和性能增强，包括对macOSBigSur的全面支持。当苹果推出macOSBigSur时，它终止了对Par...
- 关于在MacOS安装虚拟机的全过程（macos 安装虚拟机）
-
哈喽大家好，我是咕噜美乐蒂，很高兴又见面啦！下面美乐蒂将详细地给大家介绍一下在macOS上使用VMwareFusion创建虚拟机并安装操作系统的步骤：一、确认虚拟化支持：首先，确认你的Ma...
- macOS上也能轻松运行Win系统的虚拟机，你还不知道吗?
-
在macOS系统上运行Win系统的方式，虚拟机篇吉安光头强原创你是否曾经为了在Mac上运行Windows系统而烦恼不用着急，下面我将分享一种简单易行的方法，让你轻松在Mac上运行Windows系统准备...
- Mac M芯片上安装统信UOS 1070arm64虚拟机
-
原文链接：MacM芯片上安装统信UOS1070arm64虚拟机Hello，大家好啊！今天给大家带来一篇关于如何在苹果M系列芯片的Mac电脑上，通过VMware安装ARM64版统信UOS1070...
- 虚拟机不好用?Mac mini 多配一台Windows电脑，用远程桌面更好!
-
最近新入手了MacminiM4款，这里来更新一下相关问题，对于还没有购买Macmini，但是又想要用苹果电脑的朋友，一些参考，我觉得还是挺有用的！Macmini选择哪个渠道购买好？现在比较划算...
欢迎 你 发表评论:
- 一周热门
- 最近发表
-
- 苹果新macOS、新Mac还没出，但已经有新版虚拟机软件Parallels Desktop 19
- 这个开源神器可快速帮你安装 MacOS 虚拟机
- 如何在VMware虚拟机上安装运行Mac OS系统??
- 效率!MacOS下超级好用的Linux虚拟工具:Lima
- 普通电脑安装苹果MacOS+Windows10双系统，这次可不是虚拟机
- 官方证实苹果M1芯片不支持Windows 11
- 这可能是 Mac 共享文件最详细的教程了
- 在 M1/M2 Mac 上，让 Windows 11 免费“跑”起来
- VMware Workstation克隆虚拟机后修改ip地址和mac地址
- VirtualBox7中安装macOS big sur，在windows10&11上「保姆级教程」
- 标签列表
-
- 如何绘制折线图 (52)
- javaabstract (48)
- 新浪微博头像 (53)
- grub4dos (66)
- s扫描器 (51)
- httpfile dll (48)
- ps实例教程 (55)
- taskmgr (51)
- s spline (61)
- vnc远程控制 (47)
- 数据丢失 (47)
- wbem (57)
- flac文件 (72)
- 网页制作基础教程 (53)
- 镜像文件刻录 (61)
- ug5 0软件免费下载 (78)
- debian下载 (53)
- ubuntu10 04 (60)
- web qq登录 (59)
- 笔记本变成无线路由 (52)
- flash player 11 4 (50)
- 右键菜单清理 (78)
- cuteftp 注册码 (57)
- ospf协议 (53)
- ms17 010 下载 (60)