微软拒绝修复32位IE漏洞

微软拒绝修复32位IE漏洞

安全漏洞访客2021-10-11 22:53:0010365A+A-

惠普安全专家Dustin Childs近日披露了一个影响数百万的32位Windows系统的IE漏洞。这是一个基于ASLR(地址空间布局随机化)的IE漏洞,ASLR是一种针对缓冲区溢出的安全保护技术,它会将应用程序或操作系统的地址空间随机化,阻止针对某个内存位置的利用。据研究人员统计,该漏洞影响数百万的32位win系统,应该及时修复。然而,微软似乎并不打算修复漏洞,虽然他们为此支付了12.5万美元。

漏洞描述(含POC)

微软已经明确表示不会修复这个漏洞,基于这个原因,惠普研究人员决定将细节公众于众。POC:https://github.com/thezdi/abusing-silent-mitigations

Childs表示:

“在今天Montreal的会RECon会议上,因为收到了微软不会修复该ALSR漏洞的消息,惠普团队公布了它的细节。同时他们也发布了一个关于攻击细节的白皮书,其中包括对默认IE配置的修改攻击,以及对IE防护提升的建议。

因为微软觉得这个问题不影响IE的默认配置,不会影响大量的用户,所以他们觉得没必要花力气修复,也不存在潜在风险。

当然,我们并不同意这个观点。经过慎重考虑,在社区放出来POC,提醒大家做出正确的IE配置更迭。我们挖漏洞和厂商交涉的生涯差不多快10年了,这种事也不是第一次了,厂商不解决问题让我们也很头疼。”

Childs通过惠普的0day平台披露了Windows 7和Windows 8.1的POC,下面是视频:

原Youtube视频地址:https://youtu.be/9fdnnoUixE0

Childs也确认这个ASLR漏洞只影响32位平台,波及的用户大概有几百万,他表示:

“你可以把它当作影响MemoryProtection的外因,MemoryProtection只能遏制一部分UAF(使用后释放)漏洞。但是遏制无足轻重的ASLR漏洞比得上修补UAF漏洞的意义么?在微软看来是这样的,IE中仍然存在UAF漏洞。而ASLR漏洞的存在,会让IE成为一个待宰的肥羊。”

不修复的理由

微软决定不修复该漏洞的原因有两点:1.将来的趋势都是64位的IE 2.MemoryProtect会让IE漏洞数量下降

点击这里复制本文地址 以上内容由黑资讯整理呈现,请务必在转载分享时注明本文地址!如对内容有疑问,请联系我们,谢谢!
  • 5条评论
  • 忿咬未几2022-05-28 06:21:24
  • ttps://youtu.be/9fdnnoUixE0Childs也确认这个ASLR漏洞只影响32位平台,波及的用户大概有几百万,他表示:“你可以把它当作影响M
  • 野欢顾执2022-05-27 19:37:32
  • 洞。而ASLR漏洞的存在,会让IE成为一个待宰的肥羊。”不修复的理由微软决定不修复该漏洞的原因有两点:1.将来的趋势都是64位的IE 2.MemoryProtect会让IE漏洞数量下降
  • 纵遇婳悕2022-05-27 20:13:18
  • 能遏制一部分UAF(使用后释放)漏洞。但是遏制无足轻重的ASLR漏洞比得上修补UAF漏洞的意义么?在微软看来是这样的,IE中仍然存在UAF漏洞。而ASLR漏洞的存在,会
  • 瑰颈尝蛊2022-05-27 21:35:20
  • 提升的建议。因为微软觉得这个问题不影响IE的默认配置,不会影响大量的用户,所以他们觉得没必要花力气修复,也不存在潜在风险。当然,我们并不同意这个观点。经过慎重考虑,在社区放出来POC,提醒大家做出正确的IE配置更迭。我们挖漏洞和厂商交涉的生涯差不多快10年了,这种事也不是第一次
  • 只酷俗野2022-05-28 04:19:32
  • 。”Childs通过惠普的0day平台披露了Windows 7和Windows 8.1的POC,下面是视频:原Youtube视频地址:https://youtu.be/9fdnnoUixE0Childs也确认这个ASLR漏洞只影响32位平台,波及的用户大概有几百万,他表示:“你可以把它

支持Ctrl+Enter提交

黑资讯 © All Rights Reserved.  
Copyright Copyright 2015-2020 黑资讯
滇ICP备19002590号-1
Powered by 黑客资讯 Themes by 如有不合适之处联系我们
网站地图| 发展历程| 留言建议| 网站管理