CVE-2018-0886-Microsoft Windows CredSSP 远程执行代码漏洞
漏洞描述
Windows Remote Desktop Protocol (RDP) 中存在的漏洞,也称为 CredSSP 漏洞。该漏洞允许在目标系统上执行任意代码,不需要身份验证。
在 RDP 连接过程中,Windows 使用 “CredSSP”(Credential Security Support Provider)安全协议验证用户身份。该协议使用加密算法保护凭证传输过程,通过双方协商的方式选择使用哪种加密算法
漏洞原理
利用“中间人”攻击(Man-in-the-Middle Attack)方式,伪造 RDP 服务器,欺骗受害者连接伪造的服务器。在连接的过程中,攻击者可以发送特制的数据包来欺骗受害者使用弱加密算法,从而绕过 CredSSP 身份验证机制。
利用缺陷的 RDP 协议漏洞,欺骗受害者连接攻击者伪造的 RDP 服务器。攻击者发送恶意数据包影响 CredSSP 协议加密过程,使受害者使用较弱的加密算法。通过此方法绕过身份验证机制,在目标系统上执行任意代码。
漏洞影响范围 Windows 7Windows 8Windows 8.1Windows 10Windows Server 2008、2012、2016等多个Windows版本 该漏洞可被用于攻击,建议安装最新的安全更新程序保证系统安全
复现
systeminfo# 查看靶机 Windows 版本信息 确认是否受该漏洞影响
该漏洞的利用需要满足以下条件: 目标主机必须开启 RDP 服务 攻击者需拥有 RDP 服务有效凭证(用户名和密码) 目标主机未安装 2018 年 3 月安全更新程序 下载漏洞利用工具 可使用 msfconsole 或 RDPScan 等进行漏洞利用 使用 RDPScan 在 Kali 下进行安装apt install git# 下载 git 工具git clone https://github.com/robertdavidgraham/rdpscan# git 命令获取工具# 按步骤安装使用即可使用 msfconsole 先利用 nmap 对目标靶机进行扫描 查看开启了 3389 端口 接着进入 msfconsole search CredSSP# 搜索攻击利用模块use 0set rhostset rport setthreads
run# 执行攻击操作# 回显表示该目标靶机存在 RDP 可以进行攻击
修复
漏洞需要 Windows 远程客户端和服务端均更新安全补丁 补丁下载: https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2018-0886 如果客户端已安装更新,服务器没有安装,无法连接服务器更新补丁,可按以下三种方式操作 方式一:修改客户端组策略,连接服务器更新补丁。(打完补丁后需还原组策略,不适用于家庭版) 设置本地组策略来解决:运行 --> gpedit.msc --> 本地组策略编辑器 计算机配置 --> 管理模板 --> 系统 --> 凭据分配 --> 加密Oracle修正
文章来源:https://www.toymoban.com/news/detail-526681.html
方式二:修改客户端注册表,连接服务器更新补丁。(打完补丁后需还原注册表,适用于家庭版) 方式三:客户端卸载补丁,连接服务器更新补丁,客户端再次更新补丁。(适用于家庭版)
建议用户安装最新安全更新程序保证系统安全文章来源地址https://www.toymoban.com/news/detail-526681.html
到了这里,关于CVE-2018-0886-Microsoft Windows CredSSP 远程执行代码漏洞复现的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!