Google 研究員披露 Windows 10 0day 漏洞

←手機掃碼閱讀     admin @ 2019-06-13 , reply:0

安全研究員 Tavis Ormandy‏ 是谷歌 「Project Zero」 團隊的一員,負責尋找 0day 漏洞。他公開了一個可利用的 Windows 漏洞,目前,微軟仍處於修復過程中。

Tavis Ormandy 發推文說他已經發現了 Windows 核心加密庫的安全問題,「微軟承諾在 90 天內修復它,結果沒有」。於是在第 91 天,Ormandy 選擇了公開這個漏洞。

該漏洞實際上是 SymCrypt 中的一個錯誤,SymCrypt 是負責在 Windows 10 中實現非對稱加密演算法和在 Windows 8 中實現對稱加密演算法的核心加密庫。Ormandy 發現,通過使用格式錯誤的數字證書,他可以強迫 SymCrypt 計算進入無限循環。這將有效地對 Windows 伺服器執行拒絕服務(DoS)攻擊,例如,運行使用 VPN 或 Microsoft Exchange Server 進行電子郵件和日曆時所需的 IPsec 協議的服務。

Ormandy 還指出,「許多處理不受信任內容的軟體(如防病毒軟體)會在不受信任的數據上調用這些常式,這將導致它們陷入僵局。」

不過,他還是將其評為低嚴重性漏洞,同時補充說,該漏洞可以讓人相對輕鬆地拆除整個 Windows 機群,因此值得注意。

Ormandy 發布的公告提供了漏洞的詳細信息,以及可能導致拒絕服務的格式錯誤的證書示例。

如前所述,Project Zero 有 90 天的披露截止日期。Ormandy 於 3 月 13 日首次報告此漏洞,然後在 3 月 26 日,微軟確認將發布安全公告,並在 6 月 11 日的 Patch Tuesday 中對此進行修復。Ormandy 認為,「這是 91 天,但在延長期內,所以它是可以接受的。」

6 月 11 日,微軟安全響應中心(MSRC)表示「該修補程序今天不會發布,並且由於測試中發現問題,在 7 月發布之前也不會修補好」,於是 Ormandy 公開了這個漏洞。

公開的漏洞地址:https://bugs.chromium.org/p/project-zero/issues/detail?id=1804

消息來源:Forbes





[admin ]

來源:OsChina
連結:https://www.oschina.net/news/107413/warning-windows-10-0day-vulnerability-outed-by-google-researcher
Google 研究員披露 Windows 10 0day 漏洞已經有20次圍觀

http://coctec.com/news/soft/show-post-207058.html