JScript tiene un objeto de error incorporado que proporciona información de error cuando se produce un error. El objeto de error proporciona dos propiedades útiles: nombre y mensaje.
Este error de RCE se descubrió en el manejo de los objetos de error en JScript y el atacante puede realizar las acciones específicas en el script.
De acuerdo con ZDI , una acción específica lleva a que un atacante pueda causar que un puntero sea reutilizado después de que haya sido liberado. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. En este caso, se requiere la interacción del usuario para explotar con éxito esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.
ZDI-18-534 - (0day) Microsoft Windows JScript Error Object Use-After-Free Remote Code Execution Vulnerability. zerodayinitiative.com/advisories/ZDI…
El investigador explicó sobre la mitigación dado que, dada la naturaleza de la vulnerabilidad, la única estrategia de mitigación relevante es restringir la interacción con la aplicación a archivos de confianza.
Respuesta de Microsoft Windows
23/01/18 - ZDI envió el informe de vulnerabilidad al vendedor el
23/01/18 - El vendedor reconoció y proporcionó un número de caso
23/04/18 - El vendedor respondió que tenían dificultades para reproducir el informe de problema sin POC
04 / 24/18 - ZDI confirmó que el POC se envió con el original y lo envió de nuevo.
01/05/18 - El vendedor acusó recibo del POC.
05/08/18. El proveedor solicitó una extensión el
18/05/18. ZDI respondió: Hemos verificado que enviamos el POC con el original. El informe será 0 días el 29 de mayo.
0 Comentarios