谷歌發現Windows最新遠程代碼執行漏洞：極其糟糕

2022-10-09 16:53:33 來源：

（原標題：谷歌發現 Windows 最新遠程代碼執行漏洞：極其糟糕！現漏洞詳情已發布）

　　雷鋒網消息，眾所周知，谷歌內部有一個超級黑客團隊——“Project Zero”，據securityaffairs 5月8日報道，谷歌ProjectZero的研究員在微軟Windows OS中發現了一個遠程代碼執行漏洞（RCE），但是這并非簡單的RCE，他們把它定性為“近期最糟糕的Windows RCE”。

　　上周末，ProjectZero的研究員TavisOrmandy和NatalieSilvanovich在社交網站上公布了這一發現，不過，他們卻沒有透露太多的細節。

　　【TavisOrmandy的社交網站截圖】

　　“我認為，我和@natashenka剛發現了Windows的遠程執行代碼漏洞，這個漏洞太可怕了，報告在路上。”

　　“攻擊者們不需要處于同一個局域網中就可以靜默安裝，這簡直是一個蟲洞。”

　　不過，當時他們并沒有公布該漏洞的細節。雷鋒網了解到，Project Zero是谷歌的互聯網安全項目，該團隊主要由谷歌內部頂尖安全工程師組成，致力于發現、跟蹤和修補全球性的軟件安全漏洞，按照谷歌的規定，他們在公布漏洞前，首先通報軟件廠商并給他們90天的時間發布和修復補丁，然后才會將漏洞細節公之于眾。

　　此前，雷鋒網了解到的信息是：

　　Project Zero團隊已經根據POC對Windows默認安裝進行研究。

　　Windows該RCE漏洞可能被遠程攻擊者利用。

　　攻擊是“蠕蟲式”，可以自我傳播。

　　雷鋒網(公眾號：雷鋒網)發現，美國時間5月8日，微軟和谷歌均發布了關于這一漏洞的詳情。微軟表示，惡意程序防護引擎出現高危安全漏洞，該漏洞影響到包括MSE等在內的產品，相當嚴重。終端用戶和企業管理員不需要進行額外的操作，微軟惡意程序引擎本身自動檢測和更新部署機制會在48小時內應用更新。具體更新時間，視所用軟件、互聯網連接和基建配置而定。

　　漏洞編號：CVE-2017-0290

　　漏洞危害程度：Critical，高危

　　漏洞概述：

　　當微軟惡意程序防護引擎（Microsoft Malware Protection Engine）檢測某個惡意構造的文件后，攻擊者就利用漏洞實現遠程代碼執行。成功利用該漏洞，攻擊者就能在LocalSystem帳號安全上下文執行任意代碼，并控制系統。攻擊者隨后就能安裝程序；查看、更改或刪除數據；或者以完整的用戶權限來構建新賬戶。

　　攻擊者實際上有很多種方法讓微軟的惡意程序保護引擎掃描到惡意構建的文件，比如目標用戶瀏覽某個網站的時候就能分發惡意部署文件，或者通過郵件信息、即時通訊消息——在實施掃描開啟的情況下，甚至是在不需要用戶開啟這些文件的情況下，微軟惡意程序防護引擎就會對其進行掃描。

　　影響范圍：

　　很多微軟的反惡意程序產品都在使用微軟惡意程序防護引擎。鑒于其中包含Windows 7/8/8。1/10/Server 2016中就默認安裝的反惡意程序產品，該漏洞應該是非常嚴重。