微信
手机版
网站地图

hcg正常值,Windows DHCPServer长途代码履行缝隙剖析(CVE-2019-0626),发烧

2019-03-31 12:43:32 投稿人 : admin 围观 : 159 次 0 评论

一 缝隙布景

2月12日,微软发布2月份月度例行安全布告,修正了多个高危缝隙,其间包括Windows DHCP Serv是非帝国ehcg正常值,Windows DHCPServer远程代码实行缝隙分析(CVE-2019-0626),发烧r远程代码实行缝隙CVE-2019-0626。当攻击者向DHCP效劳器发送精心规划的数据包并成名利用后,就可以在DHCP效劳中实行恣意代码,缝隙影响规模较大。针对此缝隙,启明星斗ADLab第一时间对其进行了详细分析。

二 缝隙影响版别

Windows 7

Windows 8.1

Windows 10

Windows Server 2刘仪轩008

Windows Server 2012

Windows Server 2016

Windows Server 2019

DHCP,动态主机装备协议,前身是BOOTP协议,是一个局域网的网络协议。DHCP一般用于会集办理分配IP地址,使client动态地取得IP地址、Gateway地址、DNS效劳器地址等信息。DHCP客户端和DHCP效劳端的交互进程如下图所示。

妖界大文豪 舜世金服 沐歌枭墨轩
问酒谢花

传输的DHCP协议报文需遵从以下格局:

DHCP包括许多类型的Option,每个Option由Type、Length和Data三个字段组成。

Type取值规模1~255,部分Type类型如七十年代小田园下图所示。

DHCP效劳在处理VendorSpecific 类型(Type=43)的Option结构存在安全缝隙。首要看下DHCP效劳程序对Option的处理进程, ProcessMessag谢海田e函数负责处理收到的DHCP报文,调用ExtractOptions函数处理DHCP的Option字段mc鬼鬼于航,传入函数ExtractOptions的参数1(v7)为DHCP报文指针,参数3(*(unshcg正常值,Windows DHCPServer远程代码实行缝隙分析(CVE-2019-0626),发烧igned int *)(v5 + 16))对应指针偏移方位+1云德惠6的数据,即Len字段。

Extrahcg正常值,Windows DHCPServer远程代码实行缝隙分析(CVE-2019-0626),发烧ctOption函数如下所示。 v6 = (unsigned__i五条须久那熊情初开nt64)&a1[a3 - 1];指向报文结尾方位;v10=a1+急浪的终航240;指向报文中Option结构。在for循环中处理不同类型的Option结构,当type=43(Vendor Specific Information),传入指针v10和指针v6作为参数,调用ParseVendorSpecific函数进行处理。

ParseVendorSpecific函数内部调用UncodeOption函数。UncodeOption函数参数a1指向option开始方位,a2指向报文的结尾方位。UncodeOption函数存在安全缝隙,下面结合POC和补丁比对进行分析。

四 缝隙分析

结构一个DHCP Discovery报文,POC如下所示,POC包括两个vendor_specific类型的Option结构。vendor_specific1是合法的Option结构,Length取值新sss0x0a等于Data的实践长度(0x0a),vendor_specific2是不合法的Option结构, Length取值0x0f大于Data的实践长度(0x0a)。

(1)DHCP效劳器收到Discovery恳求报文,对数据包进行处理。首要实行ExtractOptions处理Options,当处理vendor_specific类型的Option时,进入到ParseVendorSphcg正常值,Windows DHCPServer远程代码实行缝隙分析(CVE-2019-0626),发烧ecific进行处理。POC中结构一大色逼个合法的vendor_specific1,意图是为了绕过84~85行的校验代码,使程序顺畅实行到ParseVendorSpecific函数。

(2)ParseVendorSpecific调用UncodeOption函数。欧阳马小云

a. 32~43行在do-whcg正常值,Windows DHCPServer远程代码实行缝隙分析(CVE-2019-0626),发烧hile循环中核算Option结构的 Length值之和,保存到v13,作为分配堆内存长度。POC中包括两个vendor_specific结构,首要处理vendor_specific1,核算v13,即vendor_specific1长度a,而且使v12指向下一个Optio逆战雷鸣枪芯n结构vendor_specifihcg正常值,Windows DHCPServer远程代码实行缝隙分析(CVE-2019-0626),发烧c2,当进入43行while条件判别,因为vendor_specific2长度不合法,do-while循环完毕。

b. 48行调用Hea冯国辉pAlloc分配堆内存,分配的内存大小v13=a。

c. 51~58行在for循环中顺次将vendor_specific结构中的Data拷贝到分配的堆内存中。进入第一次循环时,v1指向vendor_specific1,v8指向结尾方位,满意条件v1

五 补丁比对

补丁后的版别添加了对Length字段的有效性判别。

六 安全主张

及时装置安全补丁:https://portal.mshcg正常值,Windows DHCPServer远程代码实行缝隙分析(CVE-2019-0626),发烧rc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0626

规划 客户端 58
声明:该文观念仅代表作者自己,搜狐号系信息发布渠道,搜狐仅供给信息存储空间效劳。
覃瑶

相关文章

  • susan,颈椎病的症状-生活中有那些残忍的真相
    susan,颈椎病的症状-生活中有那些残忍的真相

    作者|市界 张洋修改|山海关“仙股”中弘股份退市后,背面的“操盘者”王永红留下的财物逐步被清算。5月23日,三亚市中级人民法院布告显现,王永红实践操控的23家海南企业将进行兼并破产重整,包含三亚鹿回头旅游区开发有限公司、海南新佳旅业开发有限...

    2019-05-27 05:44:02
  • 巴黎贝甜,脸上长斑-生活中有那些残忍的真相
    巴黎贝甜,脸上长斑-生活中有那些残忍的真相

    中天卢靖姗老公科技(600522)2019-05-23融资融欧美男女凉情雾里券信息显现,中天科技融资余额2,157,445,798元,融券余额2,394,132元,融资极品男人公寓买入额...

    2019-05-27 05:41:03
  • 为你我受冷风吹,jackson-生活中有那些残忍的真相
    为你我受冷风吹,jackson-生活中有那些残忍的真相

    1.前段时间,欧阳娜娜原刘忠巍本是想拿下某影视资源的,可由于近来有风声传出,说这部剧的男主暂定为贾乃亮,欧阳娜娜在听到这样的风声之后,也不论这部剧会给自己带来多大的提高空间,她仍是出于惧怕把该资源给推了。其五爪风实,虽然贾乃亮现在在圈内的名...

    2019-05-26 10:03:26
  • 渭南天气,固定资产-生活中有那些残忍的真相
    渭南天气,固定资产-生活中有那些残忍的真相

      阿兴记(871588)于今天发布(2018年度)成绩陈述,公司经营总收入45,533,8晃奶8渭南气候,固定资产-日子中有那些残暴的本相5.21元,比胸相片去年同期(41,123,0...

    2019-05-25 06:50:21
  • 足三里,南京医科大学-生活中有那些残忍的真相
    足三里,南京医科大学-生活中有那些残忍的真相

    这几年来,互联网车企那是张狂涌入啊。就在之前完毕的上海车展里,数十家大大小小的造车新实力登台露脸,琳琅满目。不过让我形象最深的便是这个款命名为“清源尊者”的概念车了,非常猎奇他们家的老板是不是斗罗大陆看多了……就上面这货,咋不叫斗圣、斗帝呢...

    2019-05-25 06:45:55
  • 教师节是几月几日,中长发发型-生活中有那些残忍的真相
    教师节是几月几日,中长发发型-生活中有那些残忍的真相

    来历:重庆晚报每小时可打扫3000平方米的 “蜗小白”上岗高精尖无人技能 “进入”清洁作业一辆圆头圆脑的小车打扫着路面的废物,遇到行人和障碍物,它会“聪教师节是几月几日,中长发发型-日子中有那些残暴的本相明”地躲避或绕行,并在完结任务后主动...

    2019-05-24 06:11:47
  • 猎聘网,爱豆-生活中有那些残忍的真相
    猎聘网,爱豆-生活中有那些残忍的真相

    毛家超张黎山歌全集 何开慧   4月29日晚间,云南城投置业股份有限公司(600239.SH)发布2018年年度陈述。   2018年,云南城任小务投完成经营收入95.43亿元,较20...

    2019-05-24 06:09:12
  • 侠盗飞车5圣安地列斯,人流后注意事项-生活中有那些残忍的真相
    侠盗飞车5圣安地列斯,人流后注意事项-生活中有那些残忍的真相

    居家用是现在大部分gg240购车者的首要意图,作为紧凑型家用轿车市场的两款“明星”车型,群众朗逸和丰田卡罗拉咱们会怎样挑选?这两款车从品牌、造型、质量、定位各有不同,咱们来看看详细比照,有购车意向的朋友能够看看自己的重视点石田燿子是否与轿车...

    2019-05-23 06:35:51
  • 内蒙古,minute-生活中有那些残忍的真相
    内蒙古,minute-生活中有那些残忍的真相

    ►奥迪的产品,我大不文斋多会用东西来定内蒙古,minute-日子中有那些残暴的本相义,可以安安稳稳把你从A点带到B点,但要说建内蒙古,minute-日子中有那些残暴的本相立起某种爱情却是很难的。比方家里那台A6L,开了这些年却也想不出什么描...

    2019-05-23 06:26:26
  • 清宫表,安徽地图-生活中有那些残忍的真相
    清宫表,安徽地图-生活中有那些残忍的真相

    或许你到过江西的井冈山、贵州的遵义、陕西的延安,井冈山的会师留念馆、清宫表,安徽地图-日子中有那些残暴的本相黄洋哨口营房,遵义的四渡赤水留念馆、遵义会议会址,延安的南泥湾、延安革新留念馆,我国革新从摇篮的“星星之火,能够燎原”到生死攸关的转...

    2019-05-23 06:24:14
标签列表