微软反病毒引擎远程执行漏洞

GreenCodes

ELOHIM 发表于 2017-5-9 20:23
谷歌的的针对性真强。
感谢谷歌。

谷歌真的恶心，每次用非chrome登陆谷歌账号都给我发邮件提醒，油土鳖看见简体用户就推送我蛤的视频

驭龙

MENGXIUYUAN 发表于 2017-5-9 21:38
说不定ESET或NS还有更大的漏洞，只是还没爆出来呢

那我觉得也不会是这种漏洞

ELOHIM

GreenCodes 发表于 2017-5-10 09:22
谷歌真的恶心，每次用非chrome登陆谷歌账号都给我发邮件提醒，油土鳖看见简体用户就推送我蛤的视 ...

Google安全工程师们为什么不研究安卓漏洞？
精力好像都放在Windows 上面了。
听说他们在研发新系统…………

jefffire

MsMpEng以AUTHORITY\SYSTEM权限运行，无沙盒，

微软搞了一大堆 DEP ASLR CFG。。。。。 两只手都数不过来的安全措施  结果自己的引擎没带套。。。

驭龙

jefffire 发表于 2017-5-10 18:03
微软搞了一大堆 DEP ASLR CFG。。。。。 两只手都数不过来的安全措施  结果自己的引擎没带套。。。

而且还是在赤裸的情况下进行JavaScript interpreter评估，这个……，难道不中虚拟环境中分析么？这是什么套路啊

jefffire

驭龙 发表于 2017-5-10 18:26
而且还是在赤裸的情况下进行JavaScript interpreter评估，这个……，难道不中虚拟环境中分析么？这是什么 ...

高危行为。
这种引擎解析漏洞是很容易出现的。一直以为微软在权限控制方面应该很注意才对。

驭龙

jefffire 发表于 2017-5-10 20:59
高危行为。
这种引擎解析漏洞是很容易出现的。一直以为微软在权限控制方面应该很注意才对。

是啊，我看到这个漏洞以后对WD真的有一点失望，解析可疑内容居然不是沙化或者虚拟化、降权环境，太……

驭龙

jefffire 发表于 2017-5-10 20:59
高危行为。
这种引擎解析漏洞是很容易出现的。一直以为微软在权限控制方面应该很注意才对。

我困惑了，因为在mpengine中看到有不少关于JS的Emulation函数，例如NScript:JSEnableEmulation这个不是表示对JS启用Emulation么？还有这个Starting JS Emulation

还有这些仿真的限制等
'JS Emulation - recursive limit met.',0000h
'JS Emulation - memory limit met.',0000h
'JS Emulation - execution limit met.',0000h
'JS Emulation - parse failure.',0000h
'JS Emulation ended. Result Code: %ld',0000h
'JS Emulation - Last thrown event: %S.',0000h

看来这个漏洞不简单啊，而且跟国内那篇文章的说法有一点不同？

yfdyh000

驭龙 发表于 2017-5-10 10:28
那我觉得也不会是这种漏洞

没谁能完全杜绝
https://www.easyaq.com/news/1113083110.shtml
http://www.cnnvd.org.cn/vulnerability/show/cv_id/2017020947

http://www.cnnvd.org.cn/news/show/id/6195
http://www.cnnvd.org.cn/vulnerab ... /cnnvdid/fbsjs/p/1/

驭龙

yfdyh000 发表于 2017-5-16 01:50
没谁能完全杜绝
https://www.easyaq.com/news/1113083110.shtml
http://www.cnnvd.org.cn/vulnerabilit ...

我说的是WD这种扫描便被控制的漏洞，并不是说别人没有漏洞，凡是软件都会有漏洞