CVE-2019-1458 | Win32k特权提升缝隙
颁布功夫 2019-12-12
1.布景描述
近日Microsoft颁布了针对36个CVE缝隙的两个布告和更新。 。。。 。在这些缝隙中，， ， ，， ， ，有7个被分类为严沉，， ， ，， ， ，27个被分类为沉要，， ， ，， ， ，1个被分类为中，， ， ，， ， ，1个被分类为低。 。。。 。并且CVE-2019-1458缝隙已被利用。 。。。 。
近期卡巴斯基检测到的攻击事务称Operation Wizard在攻击过程中使用了Windows缝隙（CVE-2019-1458）和Google Chrome缝隙（CVE-2019-13720），， ， ，， ， ，将恶意软件下载并装置到接见韩语新闻门户的Windows推算机上。 。。。 。
2.缝隙详情
CVE-2019-1458是Win32k中的特权提升缝隙，， ， ，， ， ，Win32k组件无法正确处置内存中的对象时，， ， ，， ， ，导致Windows中存在一个特权提升缝隙。 。。。 。成功利用此缝隙的攻击者能够在内核模式下运行肆意代码。 。。。 。而后攻击者可能会装置法式、查看、更改或删除数据； ；； ；；； ；或创建拥有齐全用户权限的新帐户。 。。。 。
要利用此缝隙，， ， ，， ， ，攻击者首先必须登录系统。 。。。 。攻击者可能运行能够利用此缝隙并节造受影响系统的特造利用法式。 。。。 。
另表Google缝隙之CVE-2019-13720已经在Chrome 78.0.3904.87中建复，， ， ，， ， ，卡巴斯基将Chrome缝隙检测为Exploit.Win32.Generic，， ， ，， ， ，将Microsoft缝隙检测为PDM：Exploit.Win32.Generic。 。。。 。
3.建复建议
目前微软官方已经颁布该缝隙的补�。 。。。 。� ， ，， ， ，建议用户更新到最新版本，， ， ，， ， ，以削减攻击的可能性。 。。。 。
4.参考链接
https://securelist.com/windows-0-day-exploit-cve-2019-1458-used-in-operation-wizardopium/95432/
https://www.bleepingcomputer.com/news/security/windows-chrome-zero-days-chained-in-operation-wizardopium-attacks/
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1458
京公网安备11010802024551号