CVE-2019-3648漏洞分析

本文主要是介绍CVE-2019-3648漏洞分析，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

SafeBreach Labs安全研究人员在McAfee反病毒软件所有版本中发现了一个新的漏洞。本文将证明如何利用该漏洞来绕过McAfee的自防御机制，并加载任意未签名的DLL到多个以NT AUTHORITY\SYSTEM运行的服务中来实现防御绕过和驻留。

注：为成功利用该漏洞，攻击者需要有administrator管理员权限。

McAfee Total Protection

McAfee Total Protection提供病毒、奇热身份和隐私保护等多个功能。该软件的多个组成部分以NT AUTHORITY\SYSTEM权限的Windows服务的形式运行，权限很大。

漏洞

漏洞发现

研究人员发现以签名的进程和NT AUTHORITY\SYSTEM权限运行的McAfee软件的多个服务尝试加载 c:\Windows\System32\wbem\wbemcomn.dll。但是该DLL文件位于System32文件夹，而非System32\Wbem：

研究人员猜测如果可以加载任意未签名的DLL到这些进程中那么这就是一个漏洞。然后利用该漏洞可以绕过杀毒软件的自防御机制，因为McAfee软件的文

这篇关于CVE-2019-3648漏洞分析的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---