Windows COM特权提升缝隙安全公告

颁布功夫 2018-11-21

缝隙编号和级别


CVE编号：CVE-2018-8550 ，危险级别：高危 ，CVSS分值：官方未评定


影响版本


Windows 7 ，Windows Server 2012 R2 ，Windows RT 8.1 ，Windows Server 2008 ，Windows Server 2019 ，Windows Server 2012 ，Windows 8.1 ，Windows Server 2016 ，Windows Server 2008 R2 ，Windows 10 ，Windows 10 Server


缝隙概述


Windows COM Aggregate Marshaler 中存在权限提升缝隙 。成功利用此缝隙的攻击者能够使用提升的特权运行肆意代码 。

若要利用此缝隙 ，攻击者能够运行经特殊设计并可能利用此缝隙的利用法式 。此缝隙自身不允许运行肆意代码 。但是 ，此缝隙可能与一个或多个可在运行时利用提升特权的缝隙结合使用 。


缝隙验证


POC/EXP：

https://www.exploit-db.com/exploits/45893/


GA黄金甲·(中国区)官方网站


建复建议


微软官方已经颁布更新补丁 ，请实时进行补丁更新 。

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8550


参考链接

https://bugs.chromium.org/p/project-zero/issues/detail?id=1644