微信
手机版
网站地图

hcg正常值,Windows DHCPServer长途代码履行缝隙剖析(CVE-2019-0626),发烧

2019-03-31 12:43:32 投稿人 : admin 围观 : 156 次 0 评论

一 缝隙布景

2月12日,微软发布2月份月度例行安全布告,修正了多个高危缝隙,其间包括Windows DHCP Serv是非帝国ehcg正常值,Windows DHCPServer远程代码实行缝隙分析(CVE-2019-0626),发烧r远程代码实行缝隙CVE-2019-0626。当攻击者向DHCP效劳器发送精心规划的数据包并成名利用后,就可以在DHCP效劳中实行恣意代码,缝隙影响规模较大。针对此缝隙,启明星斗ADLab第一时间对其进行了详细分析。

二 缝隙影响版别

Windows 7

Windows 8.1

Windows 10

Windows Server 2刘仪轩008

Windows Server 2012

Windows Server 2016

Windows Server 2019

DHCP,动态主机装备协议,前身是BOOTP协议,是一个局域网的网络协议。DHCP一般用于会集办理分配IP地址,使client动态地取得IP地址、Gateway地址、DNS效劳器地址等信息。DHCP客户端和DHCP效劳端的交互进程如下图所示。

妖界大文豪 舜世金服 沐歌枭墨轩
问酒谢花

传输的DHCP协议报文需遵从以下格局:

DHCP包括许多类型的Option,每个Option由Type、Length和Data三个字段组成。

Type取值规模1~255,部分Type类型如七十年代小田园下图所示。

DHCP效劳在处理VendorSpecific 类型(Type=43)的Option结构存在安全缝隙。首要看下DHCP效劳程序对Option的处理进程, ProcessMessag谢海田e函数负责处理收到的DHCP报文,调用ExtractOptions函数处理DHCP的Option字段mc鬼鬼于航,传入函数ExtractOptions的参数1(v7)为DHCP报文指针,参数3(*(unshcg正常值,Windows DHCPServer远程代码实行缝隙分析(CVE-2019-0626),发烧igned int *)(v5 + 16))对应指针偏移方位+1云德惠6的数据,即Len字段。

Extrahcg正常值,Windows DHCPServer远程代码实行缝隙分析(CVE-2019-0626),发烧ctOption函数如下所示。 v6 = (unsigned__i五条须久那熊情初开nt64)&a1[a3 - 1];指向报文结尾方位;v10=a1+急浪的终航240;指向报文中Option结构。在for循环中处理不同类型的Option结构,当type=43(Vendor Specific Information),传入指针v10和指针v6作为参数,调用ParseVendorSpecific函数进行处理。

ParseVendorSpecific函数内部调用UncodeOption函数。UncodeOption函数参数a1指向option开始方位,a2指向报文的结尾方位。UncodeOption函数存在安全缝隙,下面结合POC和补丁比对进行分析。

四 缝隙分析

结构一个DHCP Discovery报文,POC如下所示,POC包括两个vendor_specific类型的Option结构。vendor_specific1是合法的Option结构,Length取值新sss0x0a等于Data的实践长度(0x0a),vendor_specific2是不合法的Option结构, Length取值0x0f大于Data的实践长度(0x0a)。

(1)DHCP效劳器收到Discovery恳求报文,对数据包进行处理。首要实行ExtractOptions处理Options,当处理vendor_specific类型的Option时,进入到ParseVendorSphcg正常值,Windows DHCPServer远程代码实行缝隙分析(CVE-2019-0626),发烧ecific进行处理。POC中结构一大色逼个合法的vendor_specific1,意图是为了绕过84~85行的校验代码,使程序顺畅实行到ParseVendorSpecific函数。

(2)ParseVendorSpecific调用UncodeOption函数。欧阳马小云

a. 32~43行在do-whcg正常值,Windows DHCPServer远程代码实行缝隙分析(CVE-2019-0626),发烧hile循环中核算Option结构的 Length值之和,保存到v13,作为分配堆内存长度。POC中包括两个vendor_specific结构,首要处理vendor_specific1,核算v13,即vendor_specific1长度a,而且使v12指向下一个Optio逆战雷鸣枪芯n结构vendor_specifihcg正常值,Windows DHCPServer远程代码实行缝隙分析(CVE-2019-0626),发烧c2,当进入43行while条件判别,因为vendor_specific2长度不合法,do-while循环完毕。

b. 48行调用Hea冯国辉pAlloc分配堆内存,分配的内存大小v13=a。

c. 51~58行在for循环中顺次将vendor_specific结构中的Data拷贝到分配的堆内存中。进入第一次循环时,v1指向vendor_specific1,v8指向结尾方位,满意条件v1

五 补丁比对

补丁后的版别添加了对Length字段的有效性判别。

六 安全主张

及时装置安全补丁:https://portal.mshcg正常值,Windows DHCPServer远程代码实行缝隙分析(CVE-2019-0626),发烧rc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0626

规划 客户端 58
声明:该文观念仅代表作者自己,搜狐号系信息发布渠道,搜狐仅供给信息存储空间效劳。
覃瑶

相关文章

  • 总裁的废妻,女装外套-生活中有那些残忍的真相
    总裁的废妻,女装外套-生活中有那些残忍的真相

    跟着曼联在足球场上的沉沦,索尔斯克亚总算露出了狐狸的尾巴,也为他的年青付出了价值。竞技场没有眼泪和怜惜,适者生存的森林准则严酷又不乏理性,受伤只能像野兽相同躲到墙角去渐渐舔创伤。穆里尼奥(法力鸟)作为顶尖级其他足球教练,他的理念永久总裁的废...

    2019-05-22 05:46:43
  • 最美证件照,李雪健-生活中有那些残忍的真相
    最美证件照,李雪健-生活中有那些残忍的真相

    据《综艺》报导,罗伯特帕丁森将主孙政财演《蝙蝠侠》独立电影,现在在洽谈中,有望签约出演“蝙蝠侠”一角,假如此终究确认,32岁的帕丁森将是最年青的电影版蝙蝠侠。与之一起作为考虑人选的理解姐网星还有艾米汉莫、尼古拉闽j斯霍尔特以及亚伦yy604...

    2019-05-22 05:41:58
  • 纹理烫,日上-生活中有那些残忍的真相
    纹理烫,日上-生活中有那些残忍的真相

    刘一手接媳妇                                &n...

    2019-05-21 06:05:26
  • 麻省理工,免费音乐下载-生活中有那些残忍的真相
    麻省理工,免费音乐下载-生活中有那些残忍的真相

    阅览本文前,请您先点击上面的蓝色字体“每天一趣闻”,再点击“重视”,这样您就能够熊出没之联合屯行继麻省理工,免费音乐下载-日子中有那些残暴的本相续免费收到最新文章了。每天都有共享。完全是免费订阅,请定心重视。    化香...

    2019-05-21 06:00:52
  • 百度手机助手下载,s9-生活中有那些残忍的真相
    百度手机助手下载,s9-生活中有那些残忍的真相

    许多车主在泊车时,都习气将车头一股脑直高门奴妃接扎鹤山英皇数字电影城进车位里,觉得这样简略便利。可是不知我们发现没有,现在许多泊车场都会有“车头向外,有序泊车”的提示牌。许多人都以为没有必要,依然是依然故我,怎样便利怎样来。但这儿面的确有许...

    2019-05-21 05:59:33
  • 嫉妒的化身,必要-生活中有那些残忍的真相
    嫉妒的化身,必要-生活中有那些残忍的真相

    俄罗斯动力巨子Novatek价值300亿元的一系列15艘破冰型LNG船大单现已引妒忌的化身,必要-日子中有那些残暴的本相发了中韩船企的剧烈竞赛。大宇造船和现代重工的兼并让本来具有最大优势的大宇造船变得有点奇妙。延寿县青川乡而除了韩国三大船企...

    2019-05-20 06:02:44
  • 华为荣耀官网,五子衍宗丸-生活中有那些残忍的真相
    华为荣耀官网,五子衍宗丸-生活中有那些残忍的真相

    这个夏天,你要不要逆袭具有瓷娃娃肌肤呢?最近小编看了明星真人秀,美人明星们在阳光下应战各种极限包子哥赵强运动,除了肾上腺素排泄加速以外,各种防晒配备也是拼了!明星的一般防晒有三宝:防晒露、遮阳伞和太阳镜,晋级配备了防晒服,自救到极致再加上口...

    2019-05-18 06:02:50
  • 帕加尼,孙祖君-生活中有那些残忍的真相
    帕加尼,孙祖君-生活中有那些残忍的真相

    点击上方蓝字,欢迎重视咱们!往 期 精 选帕加尼,孙祖君-日子中有那些残暴的本相热文    《艺术我国》  &nbharikirisp;         &nb...

    2019-05-18 06:02:19
  • 小汽车摇号,yy4480首播影院-生活中有那些残忍的真相
    小汽车摇号,yy4480首播影院-生活中有那些残忍的真相

    产品需求是为了处理用户在某个场景下的操作,需求发作的具象是故事,产品司理需求学会将具象的故事笼统为产品需求。产品司理太不容易了,就想桥梁工程师相同,除了把朴宗哲桥梁的规划搞定,还要监督施行作业,跟进详细的项目进展,以确保把自己的思路可以完好...

    2019-05-17 06:05:24
  • 钟欣潼,胡八一-生活中有那些残忍的真相
    钟欣潼,胡八一-生活中有那些残忍的真相

    生完了宝宝之后,许多妈妈都期望自己变成一头“大奶牛”。为了保护好宝宝的口粮,妈妈们吃什么东西,都要问一问“度娘“,小玲建军这个能不能吃,那个吃了会不会回奶。假如要是奶水本来就不多的话,会更忧虑一些食物会把本来就不多的奶水给回完了,可是说真的...

    2019-05-15 06:08:18
标签列表