How to become an author
Search
Write a publication
Pull to refresh

Comments 50

UFO just landed and posted this here
Ну да… Это rewrite с Либератума:

Вот цитата оттуда:
Уязвимость обнаружена в ядре Windows в win32k.sys и является результатом того, что вызов API NtGdiEnableEUDC не в состоянии проверить пользовательский ввод на вредоносное содержание. Хакеры могут использовать этот баг для перезаписи адресов возврата на вредоносный код, который в дальнейшем исполняется в привилегированном режиме. В результате брешь позволяет пользователям или процессам даже с ограниченными привилегиями исполнять код с повышенными правами.


Почему бы топик-ссылку не сделать просто?
Total votes 4: ↑3 and ↓1+2
Я эти пару предложений не на Либератуме, а вообще на каком-то «левом» сайте увидел, если честно… Остальная информация там была представлена кошмарно, поэтому решил сделать не топик-ссылку, а написать самостоятельно более человеческим языком, просто включив в текст адекватную часть прочитанного.
Total votes 5: ↑4 and ↓1+3
>Продуктами Лаборатории Касперского эксплойт детектируется как Exploit.Win32.EUDCPoC.a.
И как после этого уязвимость может называться 0-day?
Total votes 6: ↑3 and ↓30
На нее нет заплатки, вот и называется «Уязвимость нулевого дня»
Total votes 6: ↑5 and ↓1+4
А как связаны детект антивирусом и уязвимость нулевого дня?
Total votes 1: ↑1 and ↓0+1
Т.к не я придумал понятие 0-day exploit, то узнавал про это здесь: en.wikipedia.org/wiki/Zero-day_exploit
А там черным по белому сказано, что наличие эксплоита в базах антивируса — уже не zero-day exploit.
This comment wasn’t rated yet0
Процитируйте, пожалуйста, где такое сказано. Не могу найти
This comment wasn’t rated yet0
Вероятно, имеется ввиду вот это:
...threat that tries to exploit computer application vulnerabilities that are unknown to others
Total votes 1: ↑1 and ↓0+1
То есть как бы если она кому-то уже известна, эта вульнерабилити, то налицо несоответствие определению
Total votes 1: ↑1 and ↓0+1
Ну, она всегда известна, как минимум одному лицу. А вообще она zero-day, пока для нее патча от производителя нет. Антивирусники тут ни при чем, я считаю
Total votes 1: ↑1 and ↓0+1
А не подскажете конкретную строчку, из которой Вы сделали такое заключение? У меня просто с английским так себе, поэтому, возможно, я что-то пропустил или не совсем правильно понял, но про базы антивируса ничего особенного там не нашёл… А в русской версии этой статьи сказано только, что «0day-эксплоит — эксплоит для уязвимости в программе, не устранённой на момент выхода эксплоита». Зато там есть ещё одно понятие: «0day-вирус, либо вредоносная программа являются новыми, ранее неизвестными. По происхождению они не включены в сигнатуры антивирусного ПО, и и таким образом могут быть распознаны только другими способами до попадания в сигнатуры антивирусов.» Может, Вы их просто перепутали?
Total votes 2: ↑2 and ↓0+2
выход один — использовать виндовс 98
Total votes 11: ↑6 and ↓5+1
Это что-то новенькое. Раньше все *nix советовали в таких случаях))
Total votes 19: ↑19 and ↓0+19
Виндовс 9х позволяет любому процессу получить любые привилегии без всяких багов в ядре.
Total votes 6: ↑6 and ↓0+6
Видно забыли в вчерашнем топике про linux, где эту уязвимость вспоминали.
Total votes 11: ↑11 and ↓0+11
Вообще должно быть «решето». Не понятно откуда «ведро» взялось
Total votes 2: ↑2 and ↓0+2
UFO just landed and posted this here
UFO just landed and posted this here
Походу пора доставать дискеты с DOS…
Total votes 2: ↑0 and ↓2-2
Есть и то, и другое, но я не уверен, стоит ли здесь давать ссылку…
Total votes 2: ↑2 and ↓0+2
ок, я уже нашел, скачал, затестил
на семерке работает на xp пишет, что не поддерживается
убрал в исходнике проверку версии — получил бсод на xp
в xp запускал c правами пользователя-администратора
выкладывать или нет нет разницы :) те кто смогут воспользоваться со злым умыслом, те и так найдут, а те кто не смогут — тем пофиг на выкладывание
плюс в соседней ветке про баг ядра линукс исходник никто выложить не постеснялся. почему?
Total votes 2: ↑2 and ↓0+2
UFO just landed and posted this here
Avast ругнулся (:
Значит, не так всё страшно?..
This comment wasn’t rated yet0
Ну, если степень опасности Вы измеряете исключительно по реакции Аваста, то да — не так страшен чёрт, как его малютка… А вообще, немного ниже я давал ссылку на отчёт VirusTotal (23/43; 53,5%). ;)
Total votes 1: ↑1 and ↓0+1
если у вас включен контроль запуска программ с дефолтными настройками то программа poc.exe с рабочего стола не запустится. то есть грамотно настроенные офисные компьютеры, даже без антивирусных программ и заплаток, неуязвимы для этого страшного зверя

Total votes 4: ↑3 and ↓1+2
Вы про AppLocker? Если да, то стоит учесть, что он входит в состав только «Корпоративной» и «Максимальной» редакций Windows 7, а их далеко не каждый офис может себе позволить.
Total votes 1: ↑1 and ↓0+1
я про политику ограниченного использования программ. есть во всех версиях кроме домашних
Total votes 1: ↑1 and ↓0+1
Блин
так вот от чего у меня бсод время от времени и ругань на win32.sys
This comment wasn’t rated yet0
Едва ли, если только Вы время от времени сами на себе этот эксплойт не тестите)) Он пока не был замечен в использовании злоумышленниками.
Total votes 1: ↑1 and ↓0+1
уф, свят свят, значт показалось ))))
This comment wasn’t rated yet0
Незнакомые программы запускаю только на виртуальной машине.
This comment wasn’t rated yet0
где достать poc.exe пока на этой стадии он есть безобидная, но иногда жизненно нужная в техобслуживании утилитка?
Total votes 1: ↑1 and ↓0+1
попробуйте winAUTOPWN, для систем без свежих патчей прокатит
Total votes 1: ↑1 and ↓0+1
Я выше в комментах ссылку на архив с исходниками и бинарником этого эксплойта публиковал.
Total votes 2: ↑2 and ↓0+2
Да вы что! По словам «главного чувака по безопасности майкрософт в россии» — самые дырявые ОС это линукс и макось! )) Давайте поддержим дискуссию в комментах, не оставим этому бреду права на жизнь! goo.gl/L8QhF — ссылко на блог «Microsoft для прессы».
Total votes 3: ↑2 and ↓1+1
MS Security Essentials уже реагирует на PoC как на «Exploit:Win32/Deusenc.A»
еще не заплатка, но уже хоть какие-то действия и от МС
Total votes 1: ↑1 and ↓0+1
на Windows XP SP3 не запустилось. Судя по всему, из-за этой строчки:

	if((vi.dwBuildNumber >= 6000 && !bIsWow64) || (vi.dwBuildNumber >= 7600 && bIsWow64))


а билд ХР = 2600… =\
This comment wasn’t rated yet0
эти условия только для 64 битных систем. Драйвер работает во всей линейке начиная с XP
Total votes 1: ↑1 and ↓0+1
В соседнем топике про совместимость с XP говорят, что, цитирую, «данный конкретный PoC не работает, но сама уязвимость актуальна для этой платформы».
Total votes 1: ↑1 and ↓0+1
я сказал о драйвере. POC не работает не из-за тех строчек, что привел AusTin.
This comment wasn’t rated yet0
А я и отвечал не Вам)) Я просто страничку открыл и начал писать ещё до того, как увидел Ваш комментарий.
Total votes 1: ↑1 and ↓0+1
Sign up to leave a comment.

Articles

Show the best of all time

Your account

Sections

Information

Services

Support
© 2006–2024, Habr