安全公告：Windows成像组件远程代码执行漏洞 (CVE-2024–38060)
概述
在Windows成像组件中发现了一个严重的远程代码执行漏洞，编号为CVE-2024–38060。该漏洞属于CWE-122（基于堆的缓冲区溢出）类别，允许经过身份验证的攻击者通过上传恶意的TIFF文件在受影响的系统上执行任意代码。微软已发布官方修复程序来解决此问题。
详情
- CVE ID: CVE-2024–38060
- 影响: 远程代码执行
- 最高严重性: 严重
- 弱点: CWE-122: 基于堆的缓冲区溢出
- CVSS v3.1 分数: 8.8 (基础分) / 7.7 (时序分)
- 攻击途径: 网络
- 攻击复杂度: 低
- 所需权限: 低
- 用户交互: 无
- 范围: 未改变
- 机密性影响: 高
- 完整性影响: 高
- 可用性影响: 高
- 漏洞利用代码成熟度: 未经证实
- 修复级别: 官方修复
- 报告可信度: 已确认
描述
该漏洞存在于Windows成像组件中的一个基于堆的缓冲区溢出问题。经过身份验证的攻击者可以通过向服务器上传一个特制的TIFF文件来利用此漏洞，从而导致远程代码执行。此漏洞不需要提升的权限，任何经过身份验证的用户均可利用。
CVSS 细分
- CVSS 向量: CVSS:3.1/AV/AC/PR/UI/S/C/I/A
- 攻击途径 (AV): 网络
- 攻击复杂度 (AC): 低
- 所需权限 (PR): 低
- 用户交互 (UI): 无
- 范围 (S): 未改变
- 机密性 (C): 高
- 完整性 (I): 高
- 可用性 (A): 高
影响
成功利用CVE-2024–38060可能使攻击者能够：
- 在受影响的系统上执行任意代码。
- 获得系统控制权，从而可以操纵文件、安装恶意程序或进一步危害网络。
- 使系统不可用，从而破坏正常操作。
可利用性
- 公开披露: 否
- 已遭利用: 否
- 可利用性评估: 利用可能性较高
常见问题
攻击者如何利用此漏洞？ 经过身份验证的攻击者可以通过向服务器上传恶意TIFF文件来利用该漏洞，触发基于堆的缓冲区溢出并导致远程代码执行。
对于此漏洞，“所需权限：低”意味着什么？ 这意味着任何经过身份验证的攻击者都可以触发此漏洞。它不需要管理员或其他提升的权限。
缓解措施
虽然微软强烈建议安装更新来解决此漏洞，但以下缓解措施可能有所帮助：
- 限制文件上传: 对文件上传（尤其是TIFF文件）实施更严格的控制和验证。
- 监控用户活动: 监控并记录与文件上传相关的用户活动，以检测任何可疑行为。
- 最小权限原则: 确保用户拥有执行其任务所需的最低级别访问权限，以限制漏洞利用的潜在影响。
修复
- 官方修复: 微软已发布补丁来修复此漏洞。建议用户和管理员立即更新其系统。
建议
- 应用更新: 确保所有系统都更新到最新版本，以包含针对CVE-2024–38060的修复。
- 限制文件上传: 对文件上传实施严格的验证，并考虑阻止或密切监控TIFF文件的上传。
- 监控系统: 定期监控系统是否存在可能表明尝试利用此漏洞的任何异常活动。
- 网络分段: 实施网络分段，以限制漏洞被利用后的潜在影响。
参考资料
- Microsoft安全公告: 公告链接
- CVE详情: CVE-2024–38060
- CWE-122: 基于堆的缓冲区溢出: CWE-122
联系
如需进一步信息或帮助，请联系Microsoft安全支持。
通过保持警惕并及时应用必要的更新，用户可以保护其系统免受CVE-2024–38060带来的风险，并确保其数据和操作的安全与完整性。 CSD0tFqvECLokhw9aBeRqgzMWoT3AX/+bU4PBIwC6Dgz4bU3GmSivP4eHcITsid+kgQ/shaB4DxuN7b3Z+6zXmQKa1t7/DP9v7U5f2ZASl6k+6vzH0duZ1gIwuebI+oMIjQ7TYOUa9kgE//QQAOEKFyAAhDJTiyWih/XZe/OLzj5KXFer6gQElBsAz022mq44e0vKvWjBd0P07cYnTjzJg==
