Windows本地權(quán)限提升漏洞可以在Windows 10系統(tǒng)獲得管理員權(quán)限。

2022年1月微軟補(bǔ)丁日，微軟修復(fù)了一個Win32k權(quán)限提升漏洞，CVE編號為CVE-2022-21882，該漏洞是之前CVE-2021-1732漏洞補(bǔ)丁的繞過。CVE-2022-21882是一個本地權(quán)限提升漏洞，攻擊者利用該漏洞可以在Windows 10系統(tǒng)上獲得管理員權(quán)限、創(chuàng)建新的管理員賬戶、執(zhí)行特權(quán)命令。漏洞影響所有Windows 10版本。

CVE-2022-21882：win32k權(quán)限提升漏洞

攻擊者在用戶模式調(diào)用相關(guān)的GUI API來進(jìn)行kernel調(diào)用，如xxxMenuWindowProc、xxxSBWndProc、xxxSwitchWndProc和xxxTooltipWndProc。這些kernel函數(shù)調(diào)用會觸發(fā)xxxClientAllocWindowClassExtraBytes回調(diào)。攻擊者可以通過hook KernelCallbackTable 中的xxxClientAllocWindowClassExtraBytes來攔截回調(diào)，使用NtUserConsoleControl 方法來設(shè)置tagWND 對象的ConsoleWindow flag，這一步操作可以修改窗口類型。

回調(diào)后，系統(tǒng)不會檢查窗口的類型是否修改，由于類型混淆會導(dǎo)致錯誤的數(shù)據(jù)被應(yīng)用。Flag修改前系統(tǒng)會將tagWND.WndExtra保存為一個用戶模式指針，flag設(shè)置后，系統(tǒng)會將tagWND.WndExtra 看作為kernel desktop heap的偏移量，攻擊者控制了該偏移量后，就可以引發(fā)越界讀和寫。

漏洞利用

近日，研究人員公開了該漏洞的PoC利用，CERT/CC安全研究人員Will Dormann確認(rèn)了該漏洞利用可以實(shí)現(xiàn)權(quán)限提升。BleepingComputer也測試了該漏洞利用，并在Windows 10系統(tǒng)上實(shí)現(xiàn)了權(quán)限提升，以system權(quán)限打開了Notepad，如下圖所示：

但是該漏洞利用在Windows 11操作系統(tǒng)上并未成功。

該漏洞2年前就被發(fā)現(xiàn)

早在2年前，以色列安全研究人員就發(fā)現(xiàn)了該漏洞，但由于微軟漏洞獎勵計(jì)劃給予的漏洞獎勵過少而未公開該漏洞。

CVE-2022-21882技術(shù)細(xì)節(jié)參見：https://googleprojectzero.github.io/0days-in-the-wild//0day-RCAs/2022/CVE-2022-21882.html

本文翻譯自：https://www.bleepingcomputer.com/news/microsoft/windows-vulnerability-with-new-public-exploits-lets-you-become-admin/如若轉(zhuǎn)載，請注明原文地址。