CVE-2019-1458 | Win32k特权提升误差
宣布时间 2019-12-12
1.配景形貌
克日Microsoft宣布了针对36个CVE误差的两个通告和更新。在这些误差中，有7个被分类为严重，27个被分类为主要，1个被分类为中，1个被分类为低。并且CVE-2019-1458误差已被使用。
近期卡巴斯基检测到的攻击事务称Operation Wizard在攻击历程中使用了Windows误差（CVE-2019-1458）和Google Chrome误差（CVE-2019-13720），将恶意软件下载并装置到会见韩语新闻门户的Windows盘算机上。
2.误差详情
CVE-2019-1458是Win32k中的特权提升误差，Win32k组件无法准确处置惩罚内存中的工具时，导致Windows中保存一个特权提升误差。乐成使用此误差的攻击者可以在内核模式下运行恣意代码。然后攻击者可能会装置程序、审查、更改或删除数据；或建设具有完全用户权限的新帐户。
要使用此误差，攻击者首先必需登录系统。攻击者可能运行可以使用此误差并控制受影响系统的特制应用程序。
另外Google误差之CVE-2019-13720已经在Chrome 78.0.3904.87中修复，卡巴斯基将Chrome误差检测为Exploit.Win32.Generic，将Microsoft误差检测为PDM：Exploit.Win32.Generic。
3.修复建议
现在微软官方已经宣布该误差的补丁，建议用户更新到最新版本，以镌汰攻击的可能性。
4.参考链接
https://securelist.com/windows-0-day-exploit-cve-2019-1458-used-in-operation-wizardopium/95432/
https://www.bleepingcomputer.com/news/security/windows-chrome-zero-days-chained-in-operation-wizardopium-attacks/
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1458
京公网安备11010802024551号