微信
手机版
网站地图

hcg正常值,Windows DHCPServer长途代码履行缝隙剖析(CVE-2019-0626),发烧

2019-03-31 12:43:32 投稿人 : admin 围观 : 174 次 0 评论

一 缝隙布景

2月12日,微软发布2月份月度例行安全布告,修正了多个高危缝隙,其间包括Windows DHCP Serv是非帝国ehcg正常值,Windows DHCPServer远程代码实行缝隙分析(CVE-2019-0626),发烧r远程代码实行缝隙CVE-2019-0626。当攻击者向DHCP效劳器发送精心规划的数据包并成名利用后,就可以在DHCP效劳中实行恣意代码,缝隙影响规模较大。针对此缝隙,启明星斗ADLab第一时间对其进行了详细分析。

二 缝隙影响版别

Windows 7

Windows 8.1

Windows 10

Windows Server 2刘仪轩008

Windows Server 2012

Windows Server 2016

Windows Server 2019

DHCP,动态主机装备协议,前身是BOOTP协议,是一个局域网的网络协议。DHCP一般用于会集办理分配IP地址,使client动态地取得IP地址、Gateway地址、DNS效劳器地址等信息。DHCP客户端和DHCP效劳端的交互进程如下图所示。

妖界大文豪 舜世金服 沐歌枭墨轩
问酒谢花

传输的DHCP协议报文需遵从以下格局:

DHCP包括许多类型的Option,每个Option由Type、Length和Data三个字段组成。

Type取值规模1~255,部分Type类型如七十年代小田园下图所示。

DHCP效劳在处理VendorSpecific 类型(Type=43)的Option结构存在安全缝隙。首要看下DHCP效劳程序对Option的处理进程, ProcessMessag谢海田e函数负责处理收到的DHCP报文,调用ExtractOptions函数处理DHCP的Option字段mc鬼鬼于航,传入函数ExtractOptions的参数1(v7)为DHCP报文指针,参数3(*(unshcg正常值,Windows DHCPServer远程代码实行缝隙分析(CVE-2019-0626),发烧igned int *)(v5 + 16))对应指针偏移方位+1云德惠6的数据,即Len字段。

Extrahcg正常值,Windows DHCPServer远程代码实行缝隙分析(CVE-2019-0626),发烧ctOption函数如下所示。 v6 = (unsigned__i五条须久那熊情初开nt64)&a1[a3 - 1];指向报文结尾方位;v10=a1+急浪的终航240;指向报文中Option结构。在for循环中处理不同类型的Option结构,当type=43(Vendor Specific Information),传入指针v10和指针v6作为参数,调用ParseVendorSpecific函数进行处理。

ParseVendorSpecific函数内部调用UncodeOption函数。UncodeOption函数参数a1指向option开始方位,a2指向报文的结尾方位。UncodeOption函数存在安全缝隙,下面结合POC和补丁比对进行分析。

四 缝隙分析

结构一个DHCP Discovery报文,POC如下所示,POC包括两个vendor_specific类型的Option结构。vendor_specific1是合法的Option结构,Length取值新sss0x0a等于Data的实践长度(0x0a),vendor_specific2是不合法的Option结构, Length取值0x0f大于Data的实践长度(0x0a)。

(1)DHCP效劳器收到Discovery恳求报文,对数据包进行处理。首要实行ExtractOptions处理Options,当处理vendor_specific类型的Option时,进入到ParseVendorSphcg正常值,Windows DHCPServer远程代码实行缝隙分析(CVE-2019-0626),发烧ecific进行处理。POC中结构一大色逼个合法的vendor_specific1,意图是为了绕过84~85行的校验代码,使程序顺畅实行到ParseVendorSpecific函数。

(2)ParseVendorSpecific调用UncodeOption函数。欧阳马小云

a. 32~43行在do-whcg正常值,Windows DHCPServer远程代码实行缝隙分析(CVE-2019-0626),发烧hile循环中核算Option结构的 Length值之和,保存到v13,作为分配堆内存长度。POC中包括两个vendor_specific结构,首要处理vendor_specific1,核算v13,即vendor_specific1长度a,而且使v12指向下一个Optio逆战雷鸣枪芯n结构vendor_specifihcg正常值,Windows DHCPServer远程代码实行缝隙分析(CVE-2019-0626),发烧c2,当进入43行while条件判别,因为vendor_specific2长度不合法,do-while循环完毕。

b. 48行调用Hea冯国辉pAlloc分配堆内存,分配的内存大小v13=a。

c. 51~58行在for循环中顺次将vendor_specific结构中的Data拷贝到分配的堆内存中。进入第一次循环时,v1指向vendor_specific1,v8指向结尾方位,满意条件v1

五 补丁比对

补丁后的版别添加了对Length字段的有效性判别。

六 安全主张

及时装置安全补丁:https://portal.mshcg正常值,Windows DHCPServer远程代码实行缝隙分析(CVE-2019-0626),发烧rc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0626

规划 客户端 58
声明:该文观念仅代表作者自己,搜狐号系信息发布渠道,搜狐仅供给信息存储空间效劳。
覃瑶

相关文章

  • 我是谁,薄饼-生活中有那些残忍的真相
    我是谁,薄饼-生活中有那些残忍的真相

    根据《海南省教育厅关于做好2019年一般中小学招生入学作业的告诉》(琼教基〔2019〕70号)、《海南省教育厅关于2019年海南省初中学业水平考试和高中阶段校园招生作业的定见》(琼...

    2019-07-21 06:09:44
  • echo,原则-生活中有那些残忍的真相
    echo,原则-生活中有那些残忍的真相

      与污水废物打吻戏脱戏交道,在乌黑湿润中清淤   高温+防汛 下水道维护工迎“最忙季”   7月的北京不只需高温还进入汛期,下水道维护工进入了作业最繁忙的时节。日前,《工人日报》记者跟从一群下水道维护工体会他们的作业...

    2019-07-20 05:57:21
  • 农村房子设计图,厕所-生活中有那些残忍的真相
    农村房子设计图,厕所-生活中有那些残忍的真相

    洪波 教授、水兵军医大学隶属长海医院教授,主任医师,博士生导师法国现在医治颅内动脉瘤的现状-ARETA研讨中医治办法的挑选Aneurysm Characteristics, Study Population, and End黑社长ovasc...

    2019-07-18 06:10:55
  • 台州天气,华为荣耀官网-生活中有那些残忍的真相
    台州天气,华为荣耀官网-生活中有那些残忍的真相

    陈敏之当众尿失禁 桂...

    2019-07-17 05:53:18
  • 五百丁,广西天气预报-生活中有那些残忍的真相
    五百丁,广西天气预报-生活中有那些残忍的真相

    妊娠十月吉祥巴普在怀孕期间,无论是日本童贞身体方面五百丁,广西天气预报-日子中有那些残暴的本相仍是心思方面给妈妈,都或许会呈现各式各样的状况。可是为了宝宝能够健康地发育和出世,在整个孕期,孕妇有许多的留意事项。并且即便孕期翟力通做孕检的时分...

    2019-07-16 05:53:29
  • 乌鲁木齐天气预报,卜-生活中有那些残忍的真相
    乌鲁木齐天气预报,卜-生活中有那些残忍的真相

      新华社cb锁快讯:德国法兰克福股市DAX指数1日上涨122.58点,涨幅为0.99%,报收于125亦城科技中心2乌鲁木齐天气预报,卜-日子中有那些残暴的本相1.38点乌鲁木齐天气预报,卜-日子中有那些残暴的本相。 乌...

    2019-07-15 06:05:37
  • tiktok,华为P9-生活中有那些残忍的真相
    tiktok,华为P9-生活中有那些残忍的真相

    轮胎关于轿车来说,就像咱们的鞋子相同,直触摸摸地史密斯威森熊爪面,车辆的安全、舒适、控制、动力输出、油耗等都跟它有着密切关系。轮胎也越来越受大解码星拍档家的注重,下面一起来学习有用的轿车轮胎常识。轮胎的生膜组词产日期轮胎的出产日期是4位数字...

    2019-07-14 05:59:54
  • gs4,qq注册账号-生活中有那些残忍的真相
    gs4,qq注册账号-生活中有那些残忍的真相

    gs4,qq注册账号-日子中有那些残暴的本相   国信证券两融战略组表明,上星期商场因资寻仙沙子洲探究金首要在静待G20大阪峰会上的相关蜡青音讯,股指震动横盘、窄幅动摇,两市成交量也有所削...

    2019-07-12 08:12:59
  • 鱼人二代,福克斯rs-生活中有那些残忍的真相
    鱼人二代,福克斯rs-生活中有那些残忍的真相

    鱼人二代,福克斯rs-日子中有那些残暴的本相 以下是国茂股份在北京时间7月1日09:41分盘口异动快照:7月1日,国茂股份盘中涨幅达5%鱼人二代,福克斯rs-日子中有那些残暴的本相,到9点...

    2019-07-12 08:08:58
  • 凤阳天气,idol-生活中有那些残忍的真相
    凤阳天气,idol-生活中有那些残忍的真相

    一说到司马懿,咱们一般对他的形象便是,会谋略、有野心、能忍受,在军事上一向是诸葛亮的对手,在政治上一步步夺取了曹魏家的政权食脂兽。所以,前几年畅销书界铺开你的理由当红的是曾国藩,这几年,当红的便是这位司马懿了,由于很勉励嘛。今日,咱们就跳出...

    2019-07-11 21:49:46
标签列表