溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
這期內容當中小編將會給大家帶來有關微軟TotalMeltdown漏洞分析預警是怎樣的，文章內容豐富且以專業的角度為大家分析和敘述，閱讀完這篇文章希望大家可以有所收獲。
0x00 漏洞概述
微軟2018年1月和2月的Windows7 x64 和 Windows Server 2008 R2安全補丁中被發現存在嚴重漏洞(Total Meltdown)，補丁中錯誤地將PML4權限設定成用戶級，導致任意用戶態進程可對系統內核進行任意讀寫。
360-CERT對此漏洞進行了相關的分析，建議相關受影響用戶可以通過360安全衛士進行補丁升級。
漏洞危害等級：高危
漏洞編號：CVE-2018-1038
影響版本：
Windows 7 x64
Windows Server 2008 R2
Intel X64使用的是四級分頁模式：PML4(Page Map Level 4)，PDPT(Page Directory Pointer)，PD(Page Directory)，PT(Page Table Entry)。
而安裝完1月和2月安全更新后系統將虛擬地址0xFFFFF6FB7DBED000指向的內存權限錯誤地設置為用戶態可讀，漏洞原理如下。 四級分頁結構: PML4、PDPT、PD、PT
由于PML4自引用的權限位為可讀可寫
所以利用自引用，黑客可以任意修改PML4、PDPT、PD、PT中的任意數據
正常虛擬地址到物理地址的映射:
PML4-----PDPT-----PD-------PT----PAGE-----PAddr
利用自引用訪問受保護的數據:
第一步修改頁保護位(假設地址對應的PML4、PDPT、PD、PT對該用戶來說都是可讀可寫，如果不，原理跟此一樣)，首先想辦法獲得與該頁對應的PTE(利用自引用)地址：
方法: PML4-----PML4----PDPT------PD-----PT-------PTE
修改保護位為可讀可寫。
第二步：直接修改數據(由于第一步已經修改權限位，所以不會引發異常)
證明代碼如下：
漏洞作者根據漏洞原理將內存讀取工具pcileech更新到了3.2版本使得其能夠利用該漏洞。
2.下載專用檢測工具：http://down.360safe.com/totalmeltdown_fix.exe
上述就是小編為大家分享的微軟TotalMeltdown漏洞分析預警是怎樣的了，如果剛好有類似的疑惑，不妨參照上述分析進行理解。如果想知道更多相關知識，歡迎關注億速云行業資訊頻道。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
