微軟服務(wù)和產(chǎn)品的三個(gè)零日攻擊已于本周發(fā)布，由一位以揭露和分發(fā)黑客社區(qū)的Windows漏洞而聞名的安全研究人員發(fā)布。該研究人員使用SandboxEscaper的在線別名，于2018年8月開始對微軟的安全性進(jìn)行為期10個(gè)月的圍攻，除了去年夏天公布的其他四個(gè)零日之外，本周還發(fā)現(xiàn)了三個(gè)新的特權(quán)提升漏洞。

據(jù)Github上的一篇文章稱，SandboxEscaper主要涉及本地特權(quán)升級(LPE)漏洞，她表示她希望將這些漏洞出售給非西方買家，并且每個(gè)漏洞“不會(huì)低于6萬”。

第一個(gè)漏洞是在周一發(fā)布的，伴隨著一個(gè)視頻，顯示了利用Windows 10中任務(wù)計(jì)劃程序中的漏洞的代碼，允許攻擊者以管理員的身份讀取和寫入文件。

該錯(cuò)誤可在Windows 10 x86，x64和x32計(jì)算機(jī)以及Windows Server 2016和2019上利用。到目前為止，Windows 7和8似乎不受影響。可以在研究人員的GitHub存儲(chǔ)庫中找到證明有效性的視頻。

“但是，由于研究人員受到現(xiàn)金流而不是利他主義的激勵(lì)，主要關(guān)注的是利用無需修復(fù)即可獲得。要利用，攻擊必須在目標(biāo)上擁有有效的憑據(jù)，這對于維護(hù)得很好是非常重要的和安全的系統(tǒng)，但隨著單個(gè)密碼的持續(xù)流行，而不是每個(gè)服務(wù)的憑證，它可以用于更有針對性的攻擊。““本地特權(quán)漏洞在Windows上很常見，遠(yuǎn)遠(yuǎn)不如遠(yuǎn)程代碼執(zhí)行漏洞(如最近成為頭條新聞的RDP漏洞)，”Tenable智能副總裁Gavin Millard表示，他指的是BlueKeep漏洞，一個(gè)遠(yuǎn)程執(zhí)行利用這一權(quán)利授予黑客在Windows操作系統(tǒng)上的最高權(quán)限。

在發(fā)布時(shí)，研究人員說她還有三個(gè)漏洞要發(fā)布：另外兩個(gè)LPE和一個(gè)沙盒逃生者。她周三晚些時(shí)候出版了剩余的LPE。

最新的錯(cuò)誤，自2018年8月以來發(fā)現(xiàn)的7個(gè)漏洞中的第6個(gè)和第7個(gè)，分別在Windows錯(cuò)誤報(bào)告服務(wù)和Internet Explorer 11(IE11)中找到。

Windows錯(cuò)誤報(bào)告服務(wù)中的漏洞與之前在12月發(fā)現(xiàn)的SandboxEscaper漏洞非常相似，但它不太容易被利用。

這個(gè)名為'AngryPolarBearBug2'的另一個(gè)LPE問題可能允許攻擊者讀取和寫入他們通常無法訪問的文件。為了工作，攻擊者必須在Windows服務(wù)中仔細(xì)實(shí)施DACL(自主訪問控制列表)操作，但研究人員說“這不是一個(gè)問題”，因?yàn)樾枰喈?dāng)長的時(shí)間來觸發(fā)，超過15分鐘到確切地說。

IE11漏洞也被認(rèn)為是一個(gè)影響較小的問題，研究人員只給出了零日的簡短三行摘要。攻擊者能夠?qū)阂獯a注入瀏覽器，但它無法遠(yuǎn)程利用，只能用于在后續(xù)攻擊之前削弱瀏覽器的安全保護(hù)。

“我從這個(gè)漏洞看到的最大風(fēng)險(xiǎn)是內(nèi)部威脅，”Tripwire首席安全研究員Craig Young說。“例如，員工通常對其工作站沒有管理權(quán)限，因?yàn)檫@可能允許他們安裝未經(jīng)授權(quán)的軟件或刪除關(guān)鍵的安全控制。

“這些用戶當(dāng)然知道他們自己的密碼，因此可以輕易地利用這個(gè)漏洞。密碼重用或者網(wǎng)絡(luò)釣魚等社會(huì)工程策略的不良做法也可能讓攻擊者利用這一點(diǎn)，但前提是他們有辦法獲得互動(dòng)登錄系統(tǒng)，“他補(bǔ)充道。

這些漏洞是在Windows 10 May 2019更新后不久發(fā)布的，并非沒有自己的錯(cuò)誤。如果用戶連接了外部USB存儲(chǔ)設(shè)備或SD卡，也會(huì)阻止更新本身，也可能影響內(nèi)部硬盤驅(qū)動(dòng)器。

“微軟有客戶承諾調(diào)查報(bào)告的安全問題，我們將盡快為受影響的設(shè)備提供更新，”微軟IT專家發(fā)言人表示。“我們敦促發(fā)現(xiàn)者實(shí)施協(xié)調(diào)的漏洞披露，以減少對客戶的潛在風(fēng)險(xiǎn)。”