腾讯安全贡献三大高危漏洞 获“微软补丁日”公开致谢

　　9 月 12 日，微软例行发布月度安全更新，修复了腾讯安全科恩实验室提交的三个高危漏洞，并对其公开致谢。

　　根据微软官网公告显示，这三个漏洞均来自腾讯安全科恩实验室安全研究员 Peter Hlavaty 提报，分别为两个 Hyper-V 漏洞(CVE-2018-8436、CVE-2018-8437)和一个 SMB 漏洞(CVE-2018-8335)。

　　值得关注的是，Peter Hlavaty 提交的三个漏洞是拒绝服务类型。通常情况下，拒绝服务类漏洞没有远程代码执行漏洞严重，一般不会出现在微软的月度更新中。但 Peter Hlavaty 此次提交的三个漏洞却是基于远程服务器的拒绝服务类型，安全隐患不可同日而语。

　　Hyper-V 是微软提出的一种系统管理程序虚拟化技术，能够实现桌面虚拟化，是微软 Azure 云服务器的御用组件，最近也应用在 Edge 中，用于增强虚拟化保护。Peter Hlavaty 提交的两个 Hyper-V 漏洞，通过 Guest(来宾)可攻击一个虚拟机上的 Host(主人)，进而可以攻击所有虚拟机 Host 上的 Guest，危害比单个客户端比如像浏览器的远程代码执行还要大。

　　此外，腾讯安全科恩实验室此次获致谢的 SMB 漏洞(CVE-2018-8335)，正是此前“臭名昭著”的影子经纪人泄密的漏洞，再次揭示了 SMB 的安全隐患。腾讯安全科恩实验室在这个问题上进一步检查 SMB 的认证部分，并发现远程错误。首当其冲的是固定的 DOS 和其他待定修复，而 Azure DoS 在关闭服务器时发挥着非常重要的作用。

　　事实上，本次发现三个漏洞并非科恩实验室首次在相应领域的研究成果。该实验室在 2017 年就开始关注 Hyper-V 及远程攻击，并提交了 CVE-2017-0161、CVE-2017-8664、CVE-2017-0051 三个漏洞，指出 Hyper-V 的安全隐患，在协助微软修复漏洞之后持续对这个微软的重要部分保持关注。

　　持续对一个领域保持研究热情，对腾讯安全科恩实验室这样的白帽黑客团队而言其实是“正常操作”。在时下大热的车联网安全领域，实验室曾在 2016 和 2017 两年连续通过无物理接触式破解了特斯拉。虽然实现了同样的破解效果，但是过程却使用了截然不同的破解方式。

　　而包含科恩实验室在内的腾讯安全联合实验室更是世界顶级厂商致谢公告上的常客，在今年 BlackHat 上公布的微软百人致谢榜上，腾讯一共 8 人上榜，向全世界展示了中国白帽黑客的实力;还曾在 2016 年向微软、谷歌、Adobe、苹果四大厂商贡献 269 个漏洞报告，位居国内第一。

　　腾讯安全科恩实验室在协助厂商修复安全漏洞、提升安全性能的同时，还通过搭建全球性的安全技术对话平台，携手安全厂商和安全社区共同守护网络安全。由腾讯安全发起、腾讯安全科恩实验室和腾讯安全平台部联合主办、腾讯安全学院协办的 2018 腾讯安全国际技术峰会(TenSec)将于 10 月 10 日—11 日召开。值得一提的是，来自微软的安全专家 Nicolas joly 也将登台演讲，分享 Hyper-V 相关领域的安全问题。

　　对于微软本次发布的更新，腾讯电脑管家已经第一时间推送了这批补丁，为了避免不法黑客利用最新漏洞进行攻击，广大用户可通过腾讯电脑管家进行修复，以防电脑被不法黑客侵入。
　　（邯郸网站开发）