探秘Windows安全启动漏洞：Baton Drop（CVE-2022-21894）

探秘Windows安全启动漏洞：Baton Drop（CVE-2022-21894）

CVE-2022-21894baton drop (CVE-2022-21894): Secure Boot Security Feature Bypass Vulnerability项目地址:https://gitcode.com/gh_mirrors/cv/CVE-2022-21894

在网络安全领域，我们经常遇到一些能颠覆常规认知的漏洞。Baton Drop（CVE-2022-21894）就是其中之一，它涉及到了Windows操作系统的核心安全功能——Secure Boot。这个漏洞利用了Secure Boot的truncatememory设置，允许攻击者绕过安全策略，打开系统的大门。

项目介绍

Baton Drop是一个针对Windows Boot Application的安全漏洞，通过它可以删除内存中的持久化数据块，从而影响Secure Boot政策加载，导致系统的安全性被削弱。修复该问题涉及到对Windows引导应用初始化过程的深入理解和一系列补丁更新。

项目技术分析

当系统启动时，truncatememory元素会从内存映射中移除指定物理地址以上的所有内存区块。如果在初始加载过程中，Secure Boot策略的序列化版本被这个元素移除，那么恶意设置如bootdebug、testsigning和nointegritychecks等就可以生效，破坏Secure Boot的安全性。

为了防止这种攻击，微软采取了两种修正措施：

1. 如果尝试加载的串行化Secure Boot策略未成功，且Secure Boot已启用，并且启动应用程序不是由UEFI固件直接加载的，也不是bootmgr，则启动应用程序初始化将失败。
2. 当加载启动应用程序时，如果其VERSIONINFO资源包含OriginalFilename，并且文件名在黑名单中（包括bootmgr.exe和hvloader.exe），加载将失败。

应用场景与特点

攻击者需要控制串行化Secure Boot Policy的位置，使其高于已知物理地址。这可以通过avoidlowmemory元素实现。然而，由于系统防御机制，这种攻击并非无懈可击，例如VBS（Virtualization-Based Security）在某些情况下可以阻止其操作。

本项目提供了源代码和ISO文件，演示了如何在AMD64系统上利用该漏洞，并且展示了如何在不同Windows版本上实现这一攻击。此外，它还揭示了一种可能的BitLocker密钥泄露方法，但具体细节并未公开。

结语

虽然微软已经对此进行了部分补丁修复，但是仍然存在未被撤销的脆弱引导程序，为黑客留出了可乘之机。对于系统管理员和安全研究人员来说，了解这些漏洞及其利用方式至关重要，以便进行有效的防护和应急响应。Baton Drop是一个生动的例子，提醒我们在依赖技术保护的同时，也要关注潜在的风险和威胁。如果你热衷于研究系统安全，这个项目不容错过！

CVE-2022-21894baton drop (CVE-2022-21894): Secure Boot Security Feature Bypass Vulnerability项目地址:https://gitcode.com/gh_mirrors/cv/CVE-2022-21894