windows任务计划程序被曝存在0 day漏洞-k8凯发游戏

近期，研究人员在windows任务计划程序的一个api中发现了一个安全漏洞，这个漏洞是由于api函数没有对请求权限进行检验所导致的，而该漏洞将允许任何一名本地攻击者实现提权。

研究人员表示，这个0 day漏洞位于微软的windows任务计划程序中，该漏洞将允许攻击者在目标主机上实现提权。

该漏洞存在于windows 10和windows server 2016 64位操作系统任务计划程序的高级本地程序调用（alpc）接口之中，这两个版本的操作系统中alpc的api函数没有对请求权限进行正确的验证，因此任何本地攻击者都将可以对请求数据进行修改。

根据cert发布的安全公告：“研究人员已经确认，公开的漏洞利用代码可以在64位的windows 10和windowsserver 2016操作系统上正常运行。除此之外，在对现有的公开漏洞利用代码进行修改之后，也有可能适用于其他版本的windows操作系统。”

漏洞利用代码及poc获取地址：

漏洞利用代码分析

研究人员kevin beaumont表示，这份漏洞利用代码利用了schrpcsetsecurity来修改api权限，并允许攻击者创建硬链接，然后使用xps printer来调用打印任务（从windows xp sp2起自带该功能），最后通过spooler进程以system权限调用劫持的恶意dll。

计划任务是微软windows操作系统的一个功能，该功能允许用户设定程序的启动时间。该功能的alpc接口实际上是windows操作系统组件用于实现消息传输时所使用的一个进程通信功能。在这个接口中，schrpcsetsecurity是开放访问的，因此任何人都可以不受限制地访问控制列表，这也就意味着他们可以随意设置本地文件权限。

不过该漏洞的成功利用也有一定的限制，为了实现提权，攻击者需要是本地用户，并且需要拿到代码执行的高优先级。除此之外，如果想要将这份漏洞利用代码应用到32位操作系统上的话，还需要对代码进行一定的修改。而且该漏洞利用代码还硬编码了prnms003驱动，而类似windows 7之类的其他版本操作系统使用的却是prnms001。

研究人员will dormann还表示，根据他的测试结果来看，这份漏洞利用代码还适用于最新版本的64位windows 10操作系统。

cvss测评系统将该漏洞的威胁评分设定为6.4至6.8分，因此该漏洞属于一个“中危漏洞”。

在本文发稿之时，该漏洞仍未修复。

* 参考来源：threatpost，fb小编alpha_h4ck编译，转载请注明来自freebuf.com