惠普安全專家Dustin Childs近日披露了一個影響數(shù)百萬的32位Windows系統(tǒng)的IE漏洞?？雌饋硗乐厥遣皇?然而，微軟似乎并不打算修復(fù)這個漏洞……
這是一個基于ASLR(地址空間布局隨機化)的IE漏洞，ASLR是一種針對緩沖區(qū)溢出的安全保護技術(shù)，它會將應(yīng)用程序或操作系統(tǒng)的地址空間隨機化，阻止針對某個內(nèi)存位置的利用。據(jù)研究人員統(tǒng)計，該漏洞影響數(shù)百萬的32位win系統(tǒng)，應(yīng)該及時修復(fù)。然而，微軟似乎并不打算修復(fù)漏洞，雖然他們?yōu)榇酥Ц读?2.5萬美元。
漏洞描述(含POC)
微軟已經(jīng)明確表示不會修復(fù)這個漏洞，基于這個原因，惠普研究人員決定將細節(jié)公眾于眾。POC：https://github.com/thezdi/abusing-silent-mitigations
Childs表示：
“在今天Montreal的會RECon會議上，因為收到了微軟不會修復(fù)該ALSR漏洞的消息，惠普團隊公布了它的細節(jié)。同時他們也發(fā)布了一個關(guān)于攻擊細節(jié)的白皮書，其中包括對默認IE配置的修改攻擊，以及對IE防護提升的建議。
因為微軟覺得這個問題不影響IE的默認配置，不會影響大量的用戶，所以他們覺得沒必要花力氣修復(fù)，也不存在潛在風(fēng)險。
當(dāng)然，我們并不同意這個觀點。經(jīng)過慎重考慮，在社區(qū)放出來POC，提醒大家做出正確的IE配置更迭。我們挖漏洞和廠商交涉的生涯差不多快10年了，這種事也不是第一次了，廠商不解決問題讓我們也很頭疼。”
Childs通過惠普的0day平臺披露了Windows 7和Windows 8.1的POC，下面是視頻：
原Youtube視頻地址：https://youtu.be/9fdnnoUixE0
Childs也確認這個ASLR漏洞只影響32位平臺，波及的用戶大概有幾百萬，他表示：
“你可以把它當(dāng)作影響MemoryProtection的外因，MemoryProtection只能遏制一部分UAF(使用后釋放)漏洞。但是遏制無足輕重的ASLR漏洞比得上修補UAF漏洞的意義么?在微軟看來是這樣的，IE中仍然存在UAF漏洞。而ASLR漏洞的存在，會讓IE成為一個待宰的肥羊。”
不修復(fù)的理由
微軟決定不修復(fù)該漏洞的原因有兩點：1.將來的趨勢都是64位的IE 2.MemoryProtect會讓IE漏洞數(shù)量下降
京公網(wǎng)安備 11010502049343號