当前位置:安全客 >> 知识详情

【漏洞预警】CVE–2017–8543 Windows Search远程代码执行漏洞预警(含演示)

2017-08-04 20:55:01 阅读:1620次 收藏 来源: 安全客 作者:360CERT

 http://p1.qhimg.com/t01e9d3935294f448bd.png

作者:Shi Lei @360CERT && 360 GearTeam


描述


日前,360CERT确认了编号CVE-2017-8543的微软Windows Search严重漏洞存在被远程攻击的可行性,该漏洞被成功利用会对Windows用户产生严重的安全威胁,在此再次预警使用Windows平台的用户立即进行微软的2017年6月的安全补丁更新操作或安装“360安全卫士”进行有效防御。

微软在今年6月中旬发布的补丁包中包含了一个关于Windows Search的远程代码执行漏洞,CVE编号为:CVE-2017-8543。当 Windows Search 处理内存中的对象时,存在远程执行代码漏洞。成功利用此漏洞的攻击者可以控制受影响的目标系统。

为了利用此漏洞,攻击者会向 Windows Search 服务发送经特殊设计的消息。有权访问目标计算机的攻击者可以利用此漏洞提升特权并控制目标计算机。此外,在企业情形中,未经过身份验证的远程攻击者可能会通过 SMB 连接远程触发此漏洞,然后控制目标计算机。


漏洞演示


http://p7.qhimg.com/t01b8f7bc5190fc3971.gif


危害等级


[+]严重


影响版本


Microsoft Windows 10 3

Microsoft Windows 7 1

Microsoft Windows 8 1

Microsoft Windows Server 2008 2

Microsoft Windows Server 2012 2

Microsoft Windows Server 2016


修复方案


1.强烈建议所有受影响用户,及时更新官方补丁。

https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2017-8543

2.下载安装“360安全卫士”进行防御

https://www.360.cn/

技术支持

邮件至g-cert-report@360.cn


本文由 安全客 原创发布,如需转载请注明来源及本文地址。
本文地址:http://bobao.360.cn/learning/detail/4204.html

参与讨论,请先 | 注册 | 匿名评论
发布
用户评论
补天白帽子 2017-08-05 00:14:15
回复 |  点赞

求exp

查看更多