Análisis de vulnerabilidades del sistema Windows de Microsoft: podría comprometer la seguridad del ecosistema Web3

La actualización de seguridad de Microsoft del mes pasado contenía una vulnerabilidad de escalamiento de privilegios en win32k que se puede explotar, y parece que esta vulnerabilidad solo existe en las versiones anteriores del sistema operativo Windows. Este artículo analizará cómo los atacantes pueden seguir aprovechando esta vulnerabilidad en el contexto de las constantes mejoras en las medidas de seguridad actuales. El proceso de análisis se completó en un entorno de Windows Server 2016.

Este tipo de vulnerabilidades 0day, una vez descubiertas, pueden ser explotadas de manera maliciosa sin ser detectadas, lo que las hace extremadamente destructivas. A través de esta vulnerabilidad, los hackers pueden obtener control total del sistema Windows. Las consecuencias de ser controlado incluyen el robo de información personal, fallos del sistema, pérdida de datos, pérdidas financieras, e implantación de malware. Un impacto limitado puede llevar al robo de claves privadas y a la transferencia de activos digitales, mientras que un impacto más amplio podría amenazar todo el ecosistema Web3 que opera sobre la infraestructura de Web2.

Análisis de parches

El análisis del parche revela que el problema parece ser que el conteo de referencias de un objeto ha sido procesado una vez más. Según los comentarios en el código anterior, el código anterior solo bloqueaba el objeto de la ventana, sin bloquear el objeto del menú dentro del objeto de la ventana, lo que podría haber llevado a una referencia incorrecta del objeto del menú.

Verificación de vulnerabilidades

Hemos construido una estructura de menú anidado especial de múltiples capas y establecido algunas condiciones específicas para activar la vulnerabilidad:

1. La ID del menú más interno debe ser del tipo de menú del sistema.
2. El menú más externo también debe ser un menú del sistema, pero se deben eliminar elementos de menú del sistema específicos.
3. Eliminar la referencia del nivel superior del menú intermedio
4. Agregar un menú de capa intermedia adicional para garantizar el éxito de la liberación

Eliminar la relación de referencia de menú clave al devolver la capa de usuario de la función, para permitir su liberación exitosa. De esta manera, al referenciar el objeto de menú en funciones del núcleo posteriores, se presentarán problemas.

Explotación de vulnerabilidades

La estrategia principal tiene dos direcciones:

1. Ejecutar código shellcode - Este método puede tener muchas limitaciones en versiones posteriores de Windows.
2. Modificar la dirección del token utilizando primitivas de lectura y escritura - Este método tiene una mejor versatilidad.

Elegimos la segunda opción, dividiendo todo el proceso de utilización en dos pasos clave:

1. Utilizar la vulnerabilidad UAF para controlar el valor de cbwndextra
2. Obtener primitivas de lectura/escritura estables

Para realizar la primera escritura de datos, utilizamos un objeto de tipo ventana para ocupar la memoria del objeto de menú liberado y encontrar la estructura de dirección que permite escribir cualquier dato. Finalmente, se eligió escribir los datos mediante la verificación de un bit de bandera en una función específica.

Para obtener un diseño de memoria estable, diseñamos tres objetos de ventana de igual tamaño de forma continua, liberando el objeto del medio y ocupando el objeto de la clase ventana. A través de la dirección del identificador del núcleo que se filtra en la memoria del montón, podemos determinar con precisión si la disposición de los objetos cumple con lo esperado.

En cuanto a la lectura y escritura de primitivas, utilizamos GetMenuBarInfo() para realizar lecturas arbitrarias y SetClassLongPtr() para realizar escrituras arbitrarias. Aparte de la escritura de tokens, todas las demás operaciones de escritura utilizan el objeto de clase del primer objeto de ventana.

Resumen

1. La vulnerabilidad win32k podría ser eliminada en la versión previa de Windows 11
2. El proceso de explotación de este tipo de vulnerabilidades es relativamente simple y se basa principalmente en la filtración de la dirección del manejador de pilas de escritorio.
3. La detección de vulnerabilidades puede depender de una detección de cobertura de código más completa.
4. La detección de disposiciones de memoria anómalas y de lecturas y escrituras de datos ayuda a descubrir este tipo de vulnerabilidades.