攻击者利用Windows 11整数溢出漏洞提升权限
攻击者利用Windows 11整数溢出漏洞提升权限
原创 何威风 祺印说信安 2024-11-30 16:01
Windows 11 中发现了一个严重的安全漏洞，攻击者可以通过整数溢出漏洞获得提升的系统权限。
该漏洞影响ksthunk.sys
驱动程序，并在最近的 TyphoonPWN 2024 活动中成功演示，并获得第二名。
该漏洞存在于ksthunk.sys
的 CKSAutomationThunk::ThunkEnableEventIrp 函数中
，可由本地攻击者利用，在 Windows 操作系统中获得提升的权限。
SSD 披露公告
称，该安全问题尤其令人担忧，因为它影响微软旗舰操作系统最新版本之一 Windows 11 23H2
。
该漏洞利用了在计算缓冲区大小时发生的整数溢出。通过操纵输入参数，攻击者可以引发
堆溢出
，然后利用它来以系统权限执行任意代码。
该漏洞的关键方面包括：
1. 利用内核流服务的 WOW 处理程序
-
操纵缓冲区分配和数据复制过程
-
绕过内存保护机制
供应商响应和补丁状态
尽管漏洞严重，但微软的回应却不尽如人意。该公司声称该问题是重复的，并且已经修复，但没有提供具体的补丁信息或 CVE 编号。
令人震惊的是，安全研究人员报告称，在发现该漏洞时，该漏洞在最新版本的 Windows 11 上仍然可以利用，这引发了人们对微软修补过程有效性的担忧。
此漏洞凸显了维护复杂操作系统安全性的持续挑战。Windows 11 用户可能面临风险，尤其是如果漏洞仍未得到修补或未得到充分解决。
安全专家建议用户：
– 使用最新的安全补丁更新系统
-
运行不受信任的应用程序时要小心
-
监视任何异常的系统行为