Windows 10中的DHCP安全性：分析关键漏洞CVE-2019-0726( 二 ) _DHCP

文章插图
设置一个服务器来响应内容请求，并让未更新的客户端出现访问冲突。在每一个步骤中，函数完成一部分域名解析时，就会将这部分数据复制到目标缓冲区：
1).eng.
2).eng.apple.
3).eng.apple.com.
接下来，当数据中出现大小为0的域名时，函数就会将目标缓冲区中的句号改为逗号：
4).eng.apple.com,
然后继续解析：
5).eng.apple.com,marketing.
6).eng.apple.com,marketing.apple.
7).eng.apple.com,marketing.apple.com.
8).eng.apple.com,marketing.apple.com,
输入数据解析完成后，剩下的就是用空字符替换最后的逗号：
9).eng.apple.com,marketing.apple.com
当攻击者发送如上所述的缓冲区数据时会发生什么呢？我们可以看到，它包含的列表是有一个空字符串组成的。那么在函数第一次计算输出数据大小后，由于数据并没有包含非零域名，所以大小为零。在第二次传递时，它会给数据分配堆内存块，并复制数据。但解析函数会立即遇到指示域名结尾的空字符，并将句号改为逗号。

文章插图
因此，如果想要利用这个漏洞CVE-2019-0726 ，攻击者必须要在DHCP客户端上执行远程堆喷射，并对堆内存分布要有完整控制权。否则，将数据写入未选中的地址会导致svchost.exe进程崩溃。
* 参考来源：ptsecurity ， FB小编Alpha_h4ck编译，转载请注明来自FreeBuf.COM

【Windows 10中的DHCP安全性：分析关键漏洞CVE-2019-0726】

Windows 10中的DHCP安全性：分析关键漏洞CVE-2019-0726( 二 )

推荐阅读

[苹果]为何苹果手机越来越便宜，华为手机却越来越贵？只有这1个原因

派出所|去派出所求助找人，没想到自己也是派出所要找的人

对于爱情的认识?谈谈对爱情观的理解

【姐姐】那个靠惨红极一时的“水泥妹”，消费同情心偷偷开跑车，如今怎样

电脑如何备份文件和应用__如何安全地备份我电脑里的文件?

#糖尿病#吃早饭若经常晚于这个时间，容易惹上糖尿病，别怪我没提醒你

2K价位入手同轴音箱，老牌厂家KEF了解一下？

傣族的民风民俗有哪些傣族的民风民俗

紧身|性感紧身打底裤小姐姐，简约时尚的装扮带来潮流气

90天喝绿茶瘦身

雏菊水养,雏菊水养注意要点

最值得看的5部电影大片最值得看的电影

在北京首都机场做地勤一个月2000有前途吗要继续干下去吗

特斯拉|马斯克住宅曝光：37平的活动板房一套售价仅30万

OPPO|网传OPPO创始人陈明永带队筹备造车刘波：目前还不需要

游戏百晓生|赛博朋克跳票的11月，好玩的新游戏也太多了吧！

朝阳群众：看到照片后，网友：太可爱了吧，杨幂当了辣妈一样美

滤清器@建议车主：不管新车旧车，这地方要一月一清洗，车能多开5年

新品|双A机皇！拯救者R9000K 2022旗舰电竞本发布：14999元起

话剧《施昕更》在良渚文化发源地首演