GHOST系统之家 - Windows系统光盘下载网站！
深度系统|雨林木风|番茄花园|萝卜家园|系统之家|电脑公司
首页Win11系统Win10系统Win8系统Win7系统WinXP系统
系统文章
当前位置：GHOST系统之家>电脑问题 > 微软真心大！Windows CTF 设计缺陷潜藏 20 年终曝光

微软真心大！Windows CTF 设计缺陷潜藏 20 年终曝光

来源：Ghost系统之家浏览：时间：2023-03-01 18:10:32

微软真心大！Windows CTF 设计缺陷潜藏 20年终曝光

二十年，可以让一个漂亮的小姐姐变成一个。。。。成熟的大姐姐。

但二十年过去，微软有个漏洞居然还没补！

美国时间 8 月 14 日，外媒 BleepingComputer 报道，谷歌 Project Zero 旗下安全研究人员 Tavis Ormandy 在Windows 文本服务框架下的 CTF 子系统（MSCTF）中发现了严重的设计缺陷。让人无语的是，这一设计缺陷简直是微软的“家族遗传病”，从Windows XP 到 Windows 10 都没能甩掉这个病根。

了解到，上古级的 Windows XP 基础系统中并没有这些设计缺陷，但只要你装了微软家的 Office 套件，MSCTF和它“随身携带”的漏洞照样会趁虚而入。

Ormandy 指出，只要攻击者已经登入 Windows 系统，就能利用源于 MSCTF的设计缺陷“占到大便宜”。有两把刷子的黑客甚至能对整个系统实施全面入侵，拿到系统级控制权。

“这个漏洞存在了快 20 年时间，居然没人发现，真是不可思议。”Ormandy 补充道。

Ormandy 还专门在 YouTube 上发了视频演示，展示自己是如何利用 MSCTF 漏洞劫持 Windows登陆界面并获得系统级控制权的，而演示中的系统就是微软最新的 Windows 10 操作系统。

“简单来说，在 Windows 系统中一个无权限的低完整性过程是禁止向高权限过程发送输入或阅读其数据的。”Ormandy 说道。“不过，CTF打破了这一设定，原本低人一等的无权限过程居然翻身农奴把歌唱了。”

“有了这种以下犯上的权利，攻击者就能向更高级别的命令窗口发送指令，读取会话外的密码，并通过向没有沙盒保护的 Windows 发送输入逃脱IL/AppContainer 沙盒的控制。” Ormandy 继续解释道。

除了上述危害，MSCTF 设计缺陷还让攻击者能使用被入侵的应用去入侵另一个应用的 CTF客户端，从而随意执行新程序。如果第一个被入侵的应用就有高级权限，新程序就能获得相同的高级权限。

“这就意味着，你破掉 Windows 上的计算器后，就能以此为跳板干掉任何 CTF 客户端。众所周知，在 Windows 8及之前的系统中，攻破计算器简直易如反掌。”Ormandy 补充道。

此外，在默认配置下，CTF 协议中的内存崩溃漏洞也能被攻击者利用，不管你用的是哪种系统语言或区域设定。

在 Ormandy 看来，他列出的这些潜在危害只不过是些皮毛，那些攻击者一旦使起坏来会让你措手不及。

MSCTF 协议的窟窿只能算补了一半？

今年 5 月，微软通过安全升级包（CVE-2019-1162）对 Ormandy 发现的一些问题进行了修补。不过，MSCTF协议现在是否还是满身窟窿我们也不得而知。

微软指出，它们的安全补丁修补了权限升级漏洞（ALPC）。透过该漏洞，攻击者能在本地系统的安全上下文中运行任意代码，随后实现安装程序、查阅、修改或删除数据等操作。他们甚至能生成一个拥有全部用户权限的新账号。

需要注意的是，已经被微软“抛弃”的 Windows XP 无法使用该补丁包，Windows 7 32位及之后的 Windows 系统均可下载升级。

觉得，也别太担心，即使是没打补丁还被黑客盯上，他在获得系统控制权前也得先过认证这一关。

除了对该漏洞的深度解析，Ormandy 还公布了一系列工具和代码（将问题通知微软 3 个月后），它们都可被用来攻击 Windows MSCTF 设计缺陷。

好在，微软发言人声称，一些相关问题已经在昨天推送的 8 月升级包中解决了。 不过，有消息人士却透露称，微软其实还在努力填这个设计缺陷的大坑呢。

注：本文编译自 BleepingComputer 。

标签：WindowswindowsWIndowsWindows

推荐系统

  • 微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载

    微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载

    语言：中文版系统大小：5.13GB系统类型：Win11

    微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载系统在家用办公上跑分表现都是非常优秀，完美的兼容各种硬件和软件，运行环境安全可靠稳定。Win11 64位 Office办公版（免费）优化　　1、保留 Edge浏览器。　　2、隐藏“操作中心”托盘图标。　　3、保留常用组件（微软商店，计算器，图片查看器等）。　　5、关闭天气资讯。　

  • Win11 21H2 官方正式版下载_Win11 21H2最新系统免激活下载

    Win11 21H2 官方正式版下载_Win11 21H2最新系统免激活下载

    语言：中文版系统大小：4.75GB系统类型：Win11

    Ghost Win11 21H2是微软在系统方面技术积累雄厚深耕多年，Ghost Win11 21H2系统在家用办公上跑分表现都是非常优秀，完美的兼容各种硬件和软件，运行环境安全可靠稳定。Ghost Win11 21H2是微软最新发布的KB5019961补丁升级而来的最新版的21H2系统，以Windows 11 21H2 22000 1219 专业版为基础进行优化，保持原汁原味，系统流畅稳定，保留常用组件

  • windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载

    windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载

    语言：中文版系统大小：5.31GB系统类型：Win11

    windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载，微软win11发布快大半年了，其中做了很多次补丁和修复一些BUG,比之前的版本有一些功能上的调整，目前已经升级到最新版本的镜像系统，并且优化了自动激活，永久使用。windows11中文版镜像国内镜像下载地址微软windows11正式版镜像 介绍：1、对函数算法进行了一定程度的简化和优化

  • 微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载

    微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载

    语言：中文版系统大小：5.31GB系统类型：Win11

    微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载，微软2022年正式推出了win11系统，很多人迫不及待的要体验，本站提供了最新版的微软Windows11正式版系统下载，微软windows11正式版镜像 是一款功能超级强大的装机系统，是微软方面全新推出的装机系统，这款系统可以通过pe直接的完成安装，对此系统感兴趣，想要使用的用户们就快来下载

  • 微软windows11系统下载 微软原版 Ghost win11 X64 正式版ISO镜像文件

    微软windows11系统下载 微软原版 Ghost win11 X64 正式版ISO镜像文件

    语言：中文版系统大小：0MB系统类型：Win11

    微软Ghost win11 正式版镜像文件是一款由微软方面推出的优秀全新装机系统，这款系统的新功能非常多，用户们能够在这里体验到最富有人性化的设计等，且全新的柔软界面，看起来非常的舒服~微软Ghost win11 正式版镜像文件介绍：1、与各种硬件设备兼容。 更好地完成用户安装并有效地使用。2、稳定使用蓝屏，系统不再兼容，更能享受无缝的系统服务。3、为

  • 雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载

    雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载

    语言：中文版系统大小：4.75GB系统类型：

    雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载在系统方面技术积累雄厚深耕多年，打造了国内重装系统行业的雨林木风品牌，其系统口碑得到许多人认可，积累了广大的用户群体，雨林木风是一款稳定流畅的系统,一直以来都以用户为中心，是由雨林木风团队推出的Windows11国内镜像版，基于国内用户的习惯，做了系统性能的优化，采用了新的系统

  • 雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO

    雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO

    语言：中文版系统大小：5.91GB系统类型：Win7

    雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO在系统方面技术积累雄厚深耕多年，加固了系统安全策略，雨林木风win7旗舰版系统在家用办公上跑分表现都是非常优秀，完美的兼容各种硬件和软件，运行环境安全可靠稳定。win7 32位旗舰装机版 v2019 05能够帮助用户们进行系统的一键安装、快速装机等，系统中的内容全面，能够为广大用户

  • 番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载

    番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载

    语言：中文版系统大小：3.91GB系统类型：Win7

    欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件，集成最全面的硬件驱动，精心挑选的系统维护工具，加上独有人性化的设计。是电脑城、个人、公司快速装机之首选！拥有此系统

相关文章

热门系统

热门文章

常用系统

GHOST系统之家发布的内容均来至互联网或用户投稿,仅供个人学习使用，不得用于任何商业用途并请在下载后24小时内删除,如果满意请联系版权方购买。

Copyright © 2022-2028 Ghost系统之家 www.win864.cn 系统/软件/文章投稿请联系 邮箱：web2028$foxmail.com($换@)

如果您发现本站侵害了您的版权，请立即联系我们，本站将第一时间进行相关处理。