首页
社区
课程
招聘
[讨论]关于这两年pwn2own上绕过IE8
发表于: 2011-8-12 09:07 4721

[讨论]关于这两年pwn2own上绕过IE8

2011-8-12 09:07
4721
为什么去年的pwn2own只需要两个漏洞(先用一个漏洞绕过aslr),而今年(2011)的pwn2own却需要3个漏洞绕过IE8(先绕过sandbox,再aslr), 是因为去年IE8那个时候还没有加入sandbox(protected mode)功能吗? 还是因为其他什么原因?(比如主办方设定的环境变了)


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 1
支持
分享
最新回复 (4)
雪    币: 58
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
pzk
2
关于pwn2own2011上绕过IE8保护模式的漏洞(在最近的MS11-057中打补丁了),大家对这个漏洞有没有什么分析资料?
2011-8-15 13:20
0
雪    币: 230
活跃值: (149)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
pwn2own 2011 - 这次对IE8,应该是:
1. 先过 ASLR + DEP
2. 最后再过 Protected Mode Sandbox

比较特别的是exploit的环境: 64bit Win7 + SP1 + patched + 32bit IE8
2011-8-15 16:00
0
雪    币: 230
活跃值: (149)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
估计 bypass sandbox的那个八成是一个EOP类型的漏洞~~

Ref:
Understanding and Working in Protected Mode Internet Explorer
2011-8-15 16:12
0
雪    币: 58
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
pzk
5
谢谢你提供的资料~~

不过从下面的介绍中,我倒觉得不是一个直接的提权漏洞,是ie8保护模式的一个bug吧

关键词: IE加载untrusted的文件 会将进程的完整性级别标识为 Medium 级别,然后就绕过了保护模式,可以读写文件了

所以这里的关键应该是这个untrusted的文件是怎么来的, 自己生成的?? 怎么生成?

http://www.zerodayinitiative.com/advisories/ZDI-11-249/
This vulnerability allows remote attackers to escape Protected Mode on vulnerable installations of Internet Explorer.

Internet Explorer Protected Mode consists of a Medium Integrity and a Low Integrity process.
The Low Integrity process is only allowed to write to special Low Integrity locations.
File written there are marked as Low Integrity files. When a new Internet Explorer process is
launched it checks the Integrity of the file it is launched against. If the file is a Low Integrity
file it will run the process in Low Integrity Mode. It is however possible to give the file an even
lower permission: Untrusted, since this does not match the check for 'Low Integrity'
the Internet Explorer will run in Medium Integrity instead of Low Integrity.
This can be abused in an exploit to bypass the Protected Mode design
and thus allow an attacker to escalate their privileges.
2011-8-15 17:59
0
游客
登录 | 注册 方可回帖
返回
//