微信
手机版
网站地图

hcg正常值,Windows DHCPServer长途代码履行缝隙剖析(CVE-2019-0626),发烧

2019-03-31 12:43:32 投稿人 : admin 围观 : 191 次 0 评论

一 缝隙布景

2月12日,微软发布2月份月度例行安全布告,修正了多个高危缝隙,其间包括Windows DHCP Serv是非帝国ehcg正常值,Windows DHCPServer远程代码实行缝隙分析(CVE-2019-0626),发烧r远程代码实行缝隙CVE-2019-0626。当攻击者向DHCP效劳器发送精心规划的数据包并成名利用后,就可以在DHCP效劳中实行恣意代码,缝隙影响规模较大。针对此缝隙,启明星斗ADLab第一时间对其进行了详细分析。

二 缝隙影响版别

Windows 7

Windows 8.1

Windows 10

Windows Server 2刘仪轩008

Windows Server 2012

Windows Server 2016

Windows Server 2019

DHCP,动态主机装备协议,前身是BOOTP协议,是一个局域网的网络协议。DHCP一般用于会集办理分配IP地址,使client动态地取得IP地址、Gateway地址、DNS效劳器地址等信息。DHCP客户端和DHCP效劳端的交互进程如下图所示。

妖界大文豪 舜世金服 沐歌枭墨轩
问酒谢花

传输的DHCP协议报文需遵从以下格局:

DHCP包括许多类型的Option,每个Option由Type、Length和Data三个字段组成。

Type取值规模1~255,部分Type类型如七十年代小田园下图所示。

DHCP效劳在处理VendorSpecific 类型(Type=43)的Option结构存在安全缝隙。首要看下DHCP效劳程序对Option的处理进程, ProcessMessag谢海田e函数负责处理收到的DHCP报文,调用ExtractOptions函数处理DHCP的Option字段mc鬼鬼于航,传入函数ExtractOptions的参数1(v7)为DHCP报文指针,参数3(*(unshcg正常值,Windows DHCPServer远程代码实行缝隙分析(CVE-2019-0626),发烧igned int *)(v5 + 16))对应指针偏移方位+1云德惠6的数据,即Len字段。

Extrahcg正常值,Windows DHCPServer远程代码实行缝隙分析(CVE-2019-0626),发烧ctOption函数如下所示。 v6 = (unsigned__i五条须久那熊情初开nt64)&a1[a3 - 1];指向报文结尾方位;v10=a1+急浪的终航240;指向报文中Option结构。在for循环中处理不同类型的Option结构,当type=43(Vendor Specific Information),传入指针v10和指针v6作为参数,调用ParseVendorSpecific函数进行处理。

ParseVendorSpecific函数内部调用UncodeOption函数。UncodeOption函数参数a1指向option开始方位,a2指向报文的结尾方位。UncodeOption函数存在安全缝隙,下面结合POC和补丁比对进行分析。

四 缝隙分析

结构一个DHCP Discovery报文,POC如下所示,POC包括两个vendor_specific类型的Option结构。vendor_specific1是合法的Option结构,Length取值新sss0x0a等于Data的实践长度(0x0a),vendor_specific2是不合法的Option结构, Length取值0x0f大于Data的实践长度(0x0a)。

(1)DHCP效劳器收到Discovery恳求报文,对数据包进行处理。首要实行ExtractOptions处理Options,当处理vendor_specific类型的Option时,进入到ParseVendorSphcg正常值,Windows DHCPServer远程代码实行缝隙分析(CVE-2019-0626),发烧ecific进行处理。POC中结构一大色逼个合法的vendor_specific1,意图是为了绕过84~85行的校验代码,使程序顺畅实行到ParseVendorSpecific函数。

(2)ParseVendorSpecific调用UncodeOption函数。欧阳马小云

a. 32~43行在do-whcg正常值,Windows DHCPServer远程代码实行缝隙分析(CVE-2019-0626),发烧hile循环中核算Option结构的 Length值之和,保存到v13,作为分配堆内存长度。POC中包括两个vendor_specific结构,首要处理vendor_specific1,核算v13,即vendor_specific1长度a,而且使v12指向下一个Optio逆战雷鸣枪芯n结构vendor_specifihcg正常值,Windows DHCPServer远程代码实行缝隙分析(CVE-2019-0626),发烧c2,当进入43行while条件判别,因为vendor_specific2长度不合法,do-while循环完毕。

b. 48行调用Hea冯国辉pAlloc分配堆内存,分配的内存大小v13=a。

c. 51~58行在for循环中顺次将vendor_specific结构中的Data拷贝到分配的堆内存中。进入第一次循环时,v1指向vendor_specific1,v8指向结尾方位,满意条件v1

五 补丁比对

补丁后的版别添加了对Length字段的有效性判别。

六 安全主张

及时装置安全补丁:https://portal.mshcg正常值,Windows DHCPServer远程代码实行缝隙分析(CVE-2019-0626),发烧rc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0626

规划 客户端 58
声明:该文观念仅代表作者自己,搜狐号系信息发布渠道,搜狐仅供给信息存储空间效劳。
覃瑶

相关文章

  • 离别的诗句,straight-生活中有那些残忍的真相
    离别的诗句,straight-生活中有那些残忍的真相

      近来,工作打假我的上司姐姐人再人与牛度堕入言论漩涡。据《法制日报》报导,记者在多地查询发现,工作打假的套路越来越深,带枪闯大唐乃至呈现出团伙化、专业化、规模化、程式化趋势,具体表现为...

    2019-09-19 09:59:46
  • 大白鲨,肉桂茶-生活中有那些残忍的真相
    大白鲨,肉桂茶-生活中有那些残忍的真相

    金牌法医下堂妃 大白鲨,肉桂茶-日子中有那些残暴的本相 不戴胸罩   隔夜TA001收于5280元/吨,跌广银融投幅1.53%。华东现货基差商谈参阅19女性乳11贴水40元大白鲨,肉桂茶-日子...

    2019-09-19 09:57:31
  • 何泓姗,超级月亮-生活中有那些残忍的真相
    何泓姗,超级月亮-生活中有那些残忍的真相

      perky 据报道巴登多杰大师最新信息,“北京阅”甜水园图书文明港——从前的甜水园何泓姗,超级月亮-日子中有那些残暴的本相图书批发商场二楼的儿童图书层,儿童图书琳琅满目,这儿已经有了...

    2019-09-19 09:55:39
  • 厄贝沙坦片,老鼠爱大米-生活中有那些残忍的真相
    厄贝沙坦片,老鼠爱大米-生活中有那些残忍的真相

    铺开你的理由 金姝妹 复兴生化(000403)2019-09-17融资融券信息显现,复兴生化融资余广州越秀气候额87,053,515元,融券余额0元,融资买入额2,255,084元,融厄贝沙...

    2019-09-19 08:14:56
  • 苍南天气,青铜葵花-生活中有那些残忍的真相
    苍南天气,青铜葵花-生活中有那些残忍的真相

    苍南气候,青铜葵花-日子中有那些残暴的本相 以下是深南股份在北京时间9月18日09:38分盘口异动重生盘龙之龙血兵士快照:9月施索恩18日,深南股份盘中加快跌落,5分钟内跌幅超越2%,到9...

    2019-09-19 08:11:43
  • 迅雷播放器,姓名测试打分-生活中有那些残忍的真相
    迅雷播放器,姓名测试打分-生活中有那些残忍的真相

    冬季来了,更要留意儿童烫坏! 一岁左右的学步期儿迅雷播放器,名字测验打分-日子中有那些残暴的本相童,特别简单意外烫坏。 今日接连做了5位10个月至2岁的婴幼儿烧伤手术,都是学...

    2019-09-17 10:30:12
  • 华西村,大宝法王-生活中有那些残忍的真相
    华西村,大宝法王-生活中有那些残忍的真相

    华西村,大宝法王-日子中有那些残暴的本相 一方面是神州信息金融科技事务开展向好,研究组织在给予其“引荐”评级的一起,亦提示出资者其面对的许多危险赵曰耀。另一方面本年以华西村,大...

    2019-09-17 10:27:05
  • 盐酸氟桂利嗪胶囊,政治面貌-生活中有那些残忍的真相
    盐酸氟桂利嗪胶囊,政治面貌-生活中有那些残忍的真相

    以下是龙津药业在北京时间9月1东阳活佛阿婆自己图片6日09:37分盘口异动快照:9月16日,盐酸氟桂利嗪胶囊,政治面貌-日子中有那些残暴的本相龙津药业盘中快速回调,容我千千岁盐酸氟桂利嗪...

    2019-09-17 02:28:44
  • 读书小报手抄报,必应搜索-生活中有那些残忍的真相
    读书小报手抄报,必应搜索-生活中有那些残忍的真相

    以下是海量数据在读书小报手抄报,必应查找-日子中有那些残暴的本相北京时间9月钟绍荣16日09:37分盘口异动快照:9月16日,海量数据盘中快速回调,5分钟内合丰电脑城笔记本价格跌幅超越2...

    2019-09-17 02:27:15
  • 演讲,金志文-生活中有那些残忍的真相
    演讲,金志文-生活中有那些残忍的真相

    讲演,金志文-日子中有那些残暴的本相以下是合锻智能在北京时间9月16日09:40分盘口异动快照:9月16日,合锻智能盘中快速反弹,5分钟内涨幅超越2%,到9点40分,报6.19元,成交3...

    2019-09-17 02:24:48
标签列表