研究人員發(fā)布了 CVE-2023-29336 Win32k 特權(quán)提升漏洞的 PoC 代碼。

近日，研究人員發(fā)布了 CVE-2023-29336 Win32k 特權(quán)提升漏洞的 PoC 代碼。

Win32k 子系統(tǒng) ( Win32k.sys kernel driver ) 負(fù)責(zé)管理操作系統(tǒng)的窗口管理器、屏幕輸入、輸出，同時(shí)作為不同類型輸入硬件的接口。Avast 研究人員在其中發(fā)現(xiàn)了一個(gè)權(quán)限提升漏洞，漏洞 CVE 編號(hào)為 CVE-2023-29336，CVSS V3.1 評(píng)分 7.8 分，低權(quán)限的用戶利用該漏洞可以提升權(quán)限到 Windows SYSTEM 權(quán)限級(jí)別。

(資料圖片僅供參考)

Avast 稱其是在攻擊活動(dòng)中發(fā)現(xiàn)了該 0 day 漏洞，但未透露更多細(xì)節(jié)。5 月 9 日，美國(guó)基礎(chǔ)設(shè)施安全局（CISA）也發(fā)布漏洞預(yù)警，將該漏洞加入到已知的漏洞利用目錄中。

微軟已于 2023 年 5 月的補(bǔ)丁日修復(fù)了該漏洞，并稱該漏洞只影響老版本的 Windows 系統(tǒng)，包括老版本的 Windows 10 系統(tǒng)、Windows server、Windows8 等，Windows 11 系統(tǒng)并不受到該漏洞的影響。

就在漏洞補(bǔ)丁發(fā)布后的一個(gè)月，web3 安全公司 Nume 發(fā)布了 CVE-2023-29336 漏洞的技術(shù)細(xì)節(jié)，并發(fā)布了在 Windows server 2016 版本上的 PoC 漏洞利用代碼。

PoC 代碼參見：https://github.com/numencyber/Vulnerability_PoC/blob/main/CVE-2023-29336/poc.cpp

PoC 視頻參見：https://www.youtube.com/embed/fDgq8FyXVvU

Nume 研究人員分析了 Windows server 2016 上的漏洞情況，發(fā)現(xiàn) Win32k 只鎖定了 window 對(duì)象，但沒有鎖定嵌套的菜單對(duì)象。因此，攻擊者如果修改了系統(tǒng)內(nèi)存中的特定地址，就可以實(shí)現(xiàn)菜單對(duì)象的修改或劫持。

控制菜單對(duì)象就表明獲得了其啟動(dòng)的程序?qū)?yīng)的權(quán)限，雖然第一步并不能獲得管理員級(jí)權(quán)限，但通過(guò)其他步驟可以實(shí)現(xiàn)更高權(quán)限的提升。

研究人員在不同的內(nèi)存布局操作方法、漏洞利用、內(nèi)存讀寫函數(shù)上進(jìn)行了測(cè)試，最終實(shí)現(xiàn)了可以穩(wěn)定提升到 system 權(quán)限的 PoC。

Numen 建議系統(tǒng)管理員關(guān)注與 window 對(duì)象相關(guān)的異常偏移的內(nèi)存讀寫，因?yàn)檫@些異常行為可能表明漏洞正在被利用。研究人員建議用戶盡快安裝微軟 2023 年 5 月發(fā)布的補(bǔ)丁。

更多技術(shù)細(xì)節(jié)參見 Numen 的技術(shù)分析報(bào)告：https://www.numencyber.com/cve-2023-29336-win32k-analysis/