Google 研究员披露 Windows 10 0day 漏洞

xplanet
 xplanet
发布于 2019年06月13日
收藏 7

安全研究员 Tavis Ormandy‏ 是谷歌 “Project Zero” 团队的一员,负责寻找 0day 漏洞。他公开了一个可利用的 Windows 漏洞,目前,微软仍处于修复过程中。

Tavis Ormandy 发推文说他已经发现了 Windows 核心加密库的安全问题,“微软承诺在 90 天内修复它,结果没有”。于是在第 91 天,Ormandy 选择了公开这个漏洞。

该漏洞实际上是 SymCrypt 中的一个错误,SymCrypt 是负责在 Windows 10 中实现非对称加密算法和在 Windows 8 中实现对称加密算法的核心加密库。Ormandy 发现,通过使用格式错误的数字证书,他可以强迫 SymCrypt 计算进入无限循环。这将有效地对 Windows 服务器执行拒绝服务(DoS)攻击,例如,运行使用 VPN 或 Microsoft Exchange Server 进行电子邮件和日历时所需的 IPsec 协议的服务。

Ormandy 还指出,“许多处理不受信任内容的软件(如防病毒软件)会在不受信任的数据上调用这些例程,这将导致它们陷入僵局。”

不过,他还是将其评为低严重性漏洞,同时补充说,该漏洞可以让人相对轻松地拆除整个 Windows 机群,因此值得注意。

Ormandy 发布的公告提供了漏洞的详细信息,以及可能导致拒绝服务的格式错误的证书示例。

如前所述,Project Zero 有 90 天的披露截止日期。Ormandy 于 3 月 13 日首次报告此漏洞,然后在 3 月 26 日,微软确认将发布安全公告,并在 6 月 11 日的 Patch Tuesday 中对此进行修复。Ormandy 认为,“这是 91 天,但在延长期内,所以它是可以接受的。”

6 月 11 日,微软安全响应中心(MSRC)表示“该修补程序今天不会发布,并且由于测试中发现问题,在 7 月发布之前也不会修补好”,于是 Ormandy 公开了这个漏洞。

公开的漏洞地址:https://bugs.chromium.org/p/project-zero/issues/detail?id=1804

消息来源:Forbes

本站文章除注明转载外,均为本站原创或编译。欢迎任何形式的转载,但请务必注明出处,尊重他人劳动共创开源社区。
转载请注明:文章转载自 OSCHINA 社区 [http://www.oschina.net]
本文标题:Google 研究员披露 Windows 10 0day 漏洞
加载中

精彩评论

YANG_YAWEI
YANG_YAWEI
微软脾气还真是好,这种人明明可以报警抓了
要有好的心情2
android操作系统是没有漏洞的
TGVvbmFyZA
TGVvbmFyZA
hhhhhhhhhhhhhhhhhhh
xu81.com
xu81.com
受害的是一帮win10用户
久永
久永
有本事自己出一个客户端的程序,微软给你100天修补。
—— 你TMD要么是服务,要么是开源,你当然这么轻松的吃人肉馒头。

最新评论(8

酸奶瓶盖儿
酸奶瓶盖儿
0day漏洞似乎是个顽疾啊!
Z
Zheng-c
巨硬真刚
开源中国首席罗纳尔多
开源中国首席罗纳尔多
请问360是怎么防住windows系统未知的漏洞的?是什么原理?
要有好的心情2
android操作系统是没有漏洞的
YANG_YAWEI
YANG_YAWEI
微软脾气还真是好,这种人明明可以报警抓了
TGVvbmFyZA
TGVvbmFyZA
hhhhhhhhhhhhhhhhhhh
xu81.com
xu81.com
受害的是一帮win10用户
久永
久永
有本事自己出一个客户端的程序,微软给你100天修补。
—— 你TMD要么是服务,要么是开源,你当然这么轻松的吃人肉馒头。
返回顶部
顶部