漏洞彙整 - 台灣二版有限公司

Mozilla修復了會導致Android裝置被同一Wi-Fi網路駭客劫持的Firefox漏洞

這項漏洞是由澳洲研究人員Chris Moberly發現，它存在於Android版Firefox上的簡單服務發現協定（SSDP，Simple Service Discovery Protocol）中。SSDP為構成通用隨插即用（UPnP）技術的UDP協定；一臺裝置發送SSDP廣播訊息尋找到同一區域網路上的其他裝置，以分享內容。Android版Firefox即是透過發送SSDP訊息，尋找其他裝置，像是Roku，以實現第二螢幕（second-screen）的使用情境，例如播放影音或網頁內容，其影響了Firefox 79以前的Android版本（68.11.0及更低的版本）。

在Firefox發送廣播訊息時，同一區域網路上的裝置會加以回應，並回傳一個UPnP裝置所在位置的訊息。Firefox就會試圖存取這位置，並下載符合UPnP規格的XML檔案。但研究人員發現，攻擊者可以設立一臺惡意SSDP伺服器，然後以包含指向Android intent URI的惡意訊息取代位置訊息，驅動Firefox瀏覽器執行這個意圖（intent）。例如迫使Android手機上的Firefox連向惡意網址，而全部都不需受害者的任何動作。

研究人員說，這個漏洞並非很新奇的記憶體毁損漏洞，只是簡單的邏輯bug，但是卻可以從遠端驅動，且這項漏洞像RCE （remote command execution）漏洞一樣，允許駭客在不經用戶互動下執行未授權的功能，唯獨它只能執行預先定義的應用意圖（intents）而非任意程式碼。但是光是如此，它就能可能造成網釣攻擊，或是攻擊別的App上已知有問題意圖。研究人員還示範了如何劫持同一網路下Android手機連上惡意網址、開啟郵件應用程式、或撥打電話，只要手機上安裝Firefox。

ESET資安專家建議用戶升級到79以後的版本，而桌機版則不受此影響。

原文出處：https://www.welivesecurity.com/2020/09/21/mozilla-fixes-flaw-let-attackers-hijack-firefox-android-wifi/

#若有任何資安需求，歡迎洽詢台灣二版資安專業團隊，服務電話：(02)7722-6899，或上官網查詢：https://version-2.com.tw/

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟體提供商，其獲獎產品——NOD32防病毒軟體系統，能夠針對各種已知或未知病毒、間諜軟體（spyware）、rootkits和其他惡意軟體為電腦系統提供實時保護。ESET NOD32佔用系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲得了更多的Virus Bulletin 100%獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布里斯托爾（英國）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事處，代理機構覆蓋全球超過100個國家。

關於 Version 2 Digital
資安解決方案專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞洲各城市的消費市場客戶。

Android 2020 ESET 漏洞 Mozilla Wi-Fi

微軟緊急發佈IE零時差漏洞更新

微軟於上周緊急發佈IE零時差漏洞更新並呼籲用戶儘速安裝，編號為CVE-2019-1367，發生在IE腳本引擎處理記憶體物件的過程中，會造成記憶體毁損，使攻擊者可在現有使用者電腦上執行任意程式碼。成功開採本漏洞的駭客，可取得和現有使用者相同權限，如果後者具有管理員身份，則攻擊者將能接管整台機器，進而安裝程式、修改／變更／刪除資料，或是新增完整權限的用戶帳號。在Web攻擊情境中，攻擊者可能發送郵件，誘使IE用戶點選其中URL以造訪惡意網站對用戶發動攻擊。受影響的IE版本有9、10和11。但Windows 10 1903版上的IE 11修補程式，則只能由Microsoft Update Catalog手動安裝。

另外同時還有編號為CVE-2019-1255的漏洞，則和Windows內建安全軟體Microsoft Defender（原名Windows Defender）中的惡意程式防護引擎（Malware Protection Engine）處理檔案不當有關，但沒有那麼嚴重，也沒有發現有攻擊行為，而且微軟也在幾天後發佈更新版本引擎。

ESET資安專家建議，雖然Internet Explorer已經不再獲得微軟的繼續開發，不過現在仍有不少使用者或機構採用，故需定期注意微軟的安全更新，以防駭客入侵或網路攻擊；還有不管是Internet Explorer瀏覽器、其他瀏覽器或是其他應用程式，都應該保持在最新版本並特別注意網路釣魚攻擊或DoS漏洞。

*****若有任何資安需求，歡迎洽詢ESET資安專業團隊，服務電話：(02)7722-6899，或上官網查詢：https://www.eset.tw/

原文出處：https://www.welivesecurity.com/2019/09/25/microsoft-patch-internet-explorer-zeroday/

漏洞 2019 微軟 IE 零時差更新 ESET

微軟警告有2個類似BlueKeep的RDS重大漏洞

與BlueKeep不同之處，這些漏洞會影響更新的Windows版本，包括Windows 10

微軟於8月中旬發布了遠端桌面服務（Remote Desktop Service，RDS）中四個關鍵漏洞的修復程式，其中兩個與“BlueKeep”有關。

這四個遠端程式碼執行（Remote Code Execution，RCE）漏洞：CVE-2019-1181 / CVE-2019-1182 / CVE-2019-1222 / CVE-2019-1226，都可以由攻擊者發送特製的遠端桌面協定（Remote Desktop Protocol，RDP）訊息到遠端桌面服務（Remote Desktop Service，RDS）。

而CVE-2019-1181 及CVE-2019-1182這二個漏洞，出現在Windows RDS（之前叫Terminal Services）服務的遠端程式碼執行漏洞，攻擊者可利用遠端桌面協定（Remote Desktop Protocol，RDP）連上目標裝置發送惡意呼叫，成功開採者可在系統上執行任意程式碼，進而安裝程式、變更／刪除資料或開設管理員權限的帳號。和第一代BlueKeep（CVE-2019-0708）及2017年的Wannacry一樣，惡意程式可從受害電腦自我增生、並且在無需使用者任何動作情況下，感染其他未修補的電腦。

微軟表示這兩項漏洞是在日常作業中發現，呼籲受影響的系統用戶必須盡快修補，以避免因為這些易受攻擊的漏洞而產生相關的風險。另外啟用自動更新的電腦設備皆受到這些修復程式的保護，尤其是透過網路級別身份驗證者，可以部分解決特別是在組織中出現的威脅。

受影響的Windows版本包括Windows 7、8.1、Windows Server 2008 R2 SP1、Server 2012，以及Windows 10桌機及Server版本。在上述平台上，二項漏洞的CVSSBase Score皆為9.8（滿分為10），屬於重大（Critical）漏洞。至於第一代BlueKeep殃及的Windows XP、Server 2003、Server 2008這次則未受影響。此外，遠端桌面協定（Remote Desktop Protocol，RDP）本身也安然無事。

微軟表示自己發現的兩個新可疑漏洞與英國國家網絡安全中心（NCSC）發現的BlueKeep不同，也已同時提升遠端桌面服務（Remote Desktop Service，RDS）的安全性，且目前也沒有證據顯示有任何第三方知道這些漏洞。

全球資安大廠ESET一直致力開發主動偵測、多層級的安全技術，並結合自動化的機器學習和人類知識，超過30年的研究經驗，為各種規模的企業和端點平台，提供主動和智慧的防護產品或解決方案。連年榮獲Virus Bulletin 100獎項肯定, 優異的成績持續保持業界領先地位。全球擁有超過1億的用戶，代理機構遍及全球超過180個國家，支援多種語系，並提供在地化的服務協助、是個人及企業值得信賴的資安領導品牌。

若有任何資安需求，歡迎洽詢ESET資安專業團隊，服務電話：(02)7722-6899，或上官網查詢：https://www.eset.tw/

原文出處：https://www.welivesecurity.com/2019/08/15/microsoft-warning-wormable-flaws/

ESET 漏洞 2019 BlueKeep 微軟 RDS

Windows零時差攻擊CVE-2019-1132利用漏洞鎖定目標攻擊

今年6月，ESET研究團隊發現針對東歐地區利用Windows中的提高本地權限擴張漏洞的零時差攻擊

其利用Microsoft Windows中的提高本地權限擴張漏洞，特別是win32k.sys元件中的NULL pointer dereference。當發現該漏洞時，就已向Microsoft資訊安全中心進行通報，該中心也及時修復了漏洞並發布了更新。

該漏洞影響的Windows版本如下：

Windows 7 for 32位系統Service Pack 1

Windows 7（用於基於x64的系統）Service Pack 1

Windows Server 2008 for 32位系統Service Pack 2

Windows Server 2008（用於基於Itanium的系統）Service Pack 2

Windows Server 2008（用於基於x64的系統）Service Pack 2

Windows Server 2008 R2（用於基於Itanium的系統）Service Pack 1

Windows Server 2008 R2（用於基於x64的系統）Service Pack 1

這與近年來揭露的許多其他Microsoft Windows win32k.sys漏洞一樣，此漏洞為利用彈出選單的攻擊手法，與2017年分析的Sednit組織透過提升本地特權漏洞方式非常相似。

此漏洞建立了兩個視窗；一個用於第一階段，另一個用於第二階段的開發。對於第一個視窗，它建立彈出選單對象並使用CreatePopupMenu和AppendMenu函數追加選單項目。此外，該漏洞利用設置了WH_CALLWNDPROC和EVENT_SYSTEM_MENUPOPUPSTART hooks。

然後該漏洞利用TrackPopupMenu函數顯示一個選單。此時，連接到EVENT_SYSTEM_MENUPOPUPSTART的代碼將被執行。此代碼嘗試通過向選單發送MN_SELECTITEM，MN_SELECTFIRSTVALIDITEM和MN_OPENHIERARCHY訊息序列打開選單中的第一個可用項目。

接下來為觸發此漏洞的關鍵點，利用已經建立初始選單的同時，即刻建立子選單，而該漏洞利用代碼處理WH_CALLWNDPROC hooks中的WM_NCCREATE訊息，當漏洞利用代碼檢測到系統處於此狀態時，它會向第一個選單發送MN_CANCELMENUS（0x1E6）訊息，取消該選單，但它的子選單仍然會被建立。

如果在核心模式下檢查這個子選單對象，就會看到tagPOPUPMENU-> ppopupmenuRoot等於0.這個狀態允許攻擊者在這個核心結構中使用該元素作為NULL pointer dereference。該漏洞利用在地址0x0處分配一個新頁面，該地址將被核心視為tagPOPUPMENU對象（請參考圖1）。

圖1. tagPOPUPMENU核心結構

此時，攻擊者使用第二個視窗，主要的漏洞利用目標是觸發第二個視窗的tagWND結構中的bServerSideWindowProc位址。這導致在核心模式下執行WndProc過程。

為了執行該操作，攻擊者通過調用user32.dll函數庫中的未導出的HMValidateHandle函數來洩漏第二個視窗的tagWND結構的核心內存地址。然後，漏洞利用程序在NULL頁面處製作一個假的tagPOPUPMENU對象，並將MN_BUTTONDOWN訊息發送到子選單。

之後，核心最終將執行win32k！xxxMNOpenHierarchy函數。

圖2. win32k！xxxMNOpenHierarchy函數的反組譯代碼

此函數將NULL頁面上的精心設計對象傳遞給win32k！HMAssignmentLock。 bServerSideWindowProc位在win32k！HMDestroyUnlockedObject函數內設置，該函數位於win32k！HMAssignmentLock內部的幾個調用中。

圖3. win32k！HMDestroyUnlockedObject函數的反組譯代碼

一切完成後，漏洞可以將特定訊息發送到第二個視窗，以便在核心模式下執行WndProc。

最後該漏洞利用系統令牌替換當前進程的令牌。

已發布的更新程序在win32k！xxxMNOpenHierarchy函數中添加了對NULL pointer的檢查。

圖4.兩個win32k.sys版本之間的代碼差異 – 原始（左）和修補（右）

結論

該漏洞僅適用於舊版本的Windows，因為從Windows 8開始，不允許用戶端程序執行NULL頁面。 Microsoft將此處理操作反向移植到x64的系統的Windows 7。仍然使用Windows 7進行32位系統Service Pack 1的人更新到最新的操作系統，因為Windows 7 Service Pack 1的擴展支援將於2020年1月14日結束。這意味著Windows 7用戶將無法獲得重大的安全性更新。

入侵指標(IoCs)