CVE-2018-8423：Jet Database Engine漏洞分析

译文声明

本文是翻译文章，文章原作者mcafee，文章来源：securingtomorrow.mcafee.com 
原文地址：https://securingtomorrow.mcafee.com/other-blogs/mcafee-labs/jet-database-engine-flaw-may-lead-to-exploitation-analyzing-cve-2018-8423/

---

译文仅供参考，具体内容表达以及含义原文为准

×

 

0x00 前言

2018年9月，ZDI公布了微软Jet Database Engine中某个漏洞的PoC，微软也在2018年10月份发布了修复补丁。为了全面保护客户安全，我们深入研究了漏洞细节，我们发现官方补丁中存在一些问题，及时向微软反馈，最终拿到了另一个漏洞编号（CVE-2019-0576），微软在2018年1月8日修复了该漏洞。

这是微软Jet Database Engine中的一个漏洞，微软在许多产品中（比如Access）都会用到Jet Database Engine。攻击者可以利用该漏洞执行代码，提升权限或者下载恶意软件。我们不清楚是否有攻击者实际利用了这个漏洞，但公众可以从网上自由下载相关PoC。

 

0x01 漏洞概要

为了利用该漏洞，攻击者需要使用社会工程学技术，诱骗受害者打开某个JavaScript文件，该恶意脚本会使用ADODB连接对象访问某个恶意的Jet Database文件。一旦成功访问恶意的Jet数据库文件，攻击脚本就会调用msrd3x40.dll中存在漏洞的某个函数，成功利用该漏洞。

虽然已公开的PoC只会导致wscript.exe崩溃，但实际上使用该DLL的所有应用都存在风险。

当成功触发漏洞后，可以看到如下错误信息：PHP大马

该消息表明存在漏洞的DLL中出现了访问冲突错误。这是一个“越界写入”漏洞，可以通过OLE DB触发（微软许多应用会使用该API用来