CVE-2019-1458 | Win32k特权提升误差

宣布时间 2019-12-12


南宫NG娱乐(中国)官方网站


1.配景形貌


克日Microsoft宣布了针对36个CVE误差的两个通告和更新。。。在这些误差中，，有7个被分类为严重，，27个被分类为主要，，1个被分类为中，，1个被分类为低。。。并且CVE-2019-1458误差已被使用。。。

近期卡巴斯基检测到的攻击事务称Operation Wizard在攻击历程中使用了Windows误差（CVE-2019-1458）和Google Chrome误差（CVE-2019-13720），，将恶意软件下载并装置到会见韩语新闻门户的Windows盘算机上。。。


2.误差详情


南宫NG娱乐(中国)官方网站


CVE-2019-1458是Win32k中的特权提升误差，，Win32k组件无法准确处置惩罚内存中的工具时，，导致Windows中保存一个特权提升误差。。。乐成使用此误差的攻击者可以在内核模式下运行恣意代码。。。然后攻击者可能会装置程序、审查、更改或删除数据；；或建设具有完全用户权限的新帐户。。。

要使用此误差，，攻击者首先必需登录系统。。。攻击者可能运行可以使用此误差并控制受影响系统的特制应用程序。。。

另外Google误差之CVE-2019-13720已经在Chrome 78.0.3904.87中修复，，卡巴斯基将Chrome误差检测为Exploit.Win32.Generic，，将Microsoft误差检测为PDM：Exploit.Win32.Generic。。。


3.修复建议


现在微软官方已经宣布该误差的补丁，，建议用户更新到最新版本，，以镌汰攻击的可能性。。。



4.参考链接


https://securelist.com/windows-0-day-exploit-cve-2019-1458-used-in-operation-wizardopium/95432/

https://www.bleepingcomputer.com/news/security/windows-chrome-zero-days-chained-in-operation-wizardopium-attacks/

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1458