CVE–2017–8543 Windows Search远程代码执行漏洞预警(含演示)

描述

日前，360CERT确认了编号CVE-2017-8543的微软Windows Search严重漏洞存在被远程攻击的可行性，该漏洞被成功利用会对Windows用户产生严重的安全威胁，在此再次预警使用Windows平台的用户立即进行微软的2017年6月的安全补丁更新操作或安装“360安全卫士”进行有效防御。

微软在今年6月中旬发布的补丁包中包含了一个关于Windows Search的远程代码执行漏洞，CVE编号为:CVE-2017-8543。当 Windows Search 处理内存中的对象时，存在远程执行代码漏洞。成功利用此漏洞的攻击者可以控制受影响的目标系统。

为了利用此漏洞，攻击者会向 Windows Search 服务发送经特殊设计的消息。有权访问目标计算机的攻击者可以利用此漏洞提升特权并控制目标计算机。此外，在企业情形中，未经过身份验证的远程攻击者可能会通过 SMB 连接远程触发此漏洞，然后控制目标计算机。

漏洞演示

危害等级

[+]严重

影响版本

Microsoft Windows 10 3

Microsoft Windows 7 1

Microsoft Windows 8 1

Microsoft Windows Server 2008 2

Microsoft Windows Server 2012 2

Microsoft Windows Server 2016

修复方案

1．强烈建议所有受影响用户，及时更新官方补丁。

https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2017-8543

2.下载安装“360安全卫士”进行防御

https://www.360.cn/

技术支持

邮件至g-cert-report@360.cn

原文地址：http://bobao.360.cn/learning/detail/4204.html

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。