Windows Installer 本地权限提升漏洞通告

报告编号：B6-2021-020301

报告来源：360CERT

报告作者：360CERT

更新日期：2021-02-03

0x01漏洞简述

2021年02月03日，360CERT监测发现 Windows Installer最新提权漏洞EXP已经在互联网公开，漏洞等级：高危，漏洞评分：8.5。

Windows Installler 在进行文件操作时存在一处漏洞，允许攻击者设置特殊的注册表项，进而提升权限到SYSTEM(Windows 最高用户权限)。该漏洞为 CVE-2020-16902 的补丁绕过。

目前暂无补丁程序

对此，360CERT建议广大用户好资产自查以及预防工作，以免遭受黑客攻击。

0x02风险等级

360CERT对该漏洞的评定结果如下

评定方式	等级
威胁等级	高危
影响面	一般
360CERT评分	8.5

0x03漏洞详情

在安装MSI程序包时，Windows Installer会建立一个回滚脚本，以防安装失败时可以修复安装过程中进行了一系列修改。

但 Windows Installer 程序中存在漏洞，允许攻击者在安装过程中自定义回滚脚本的执行路径，进而导致Windows使用高权限执行该目标程序，完成权限提升。

攻击者可以通过修改HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet services Fax ImagePath的值为任意可执行文件路径如c:Windowstempevil.exe，这导致执行攻击者的evil.exe被执行。因为 Fax 服务的特性（高权限，任意用户可启动），借此完成权限提升。

0x04修复建议

通用修补建议

1、安装病毒防护软件并升级病毒库

2、谨慎下载与打开互联网下载的文件

3、关注安全通告获得最新修补情况

0x05产品侧解决方案

360安全卫士

针对本次安全更新，Windows用户可通过360安全卫士实现对应补丁安装，其他平台的用户可以根据修复建议列表中的产品更新版本对存在漏洞的产品进行更新。

360CERT建议广大用户使用360安全卫士定期对设备进行安全检测，以做好资产自查以及防护工作。

0x06时间线

2021-01-28  0patch发布安全通告

2021-02-01  漏洞EXP在互联网公开

2021-02-03  360CERT发布通告

0x07参考链接

1、 Windows Installer Local Privilege Escalation 0day Gets a Micropatch

https://blog.0patch.com/2021/01/windows-installer-local-privilege.html

0x08特制报告下载链接

一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT正式推出安全通告特制版报告，以便用户做资料留存、传阅研究与查询验证。用户可直接通过以下链接进行特制报告的下载。

Windows Installer 本地权限提升漏洞通告

http://pub-shbt.s3.360.cn/cert-public-file/【360CERT】Windows_Installer_本地权限提升漏洞通告.pdf

若有订阅意向与定制需求请扫描下方二维码进行信息填写，或发送邮件至g-cert-report#360.cn ，并附上您的 公司名、姓名、手机号、地区、邮箱地址。

推荐阅读：

1、【更新:EXP公开】CVE-2021-3156：Sudo 堆缓冲区溢出漏洞通告

2、安全事件周报 (01.25-01.31)

3、安全运营周刊第二十五期

长按下方二维码关注360CERT！谢谢你的关注！

注：360CERT官方网站提供 《Windows Installer 本地权限提升漏洞通告》 完整详情，点击阅读原文

本文始发于微信公众号（三六零CERT）：Windows Installer 本地权限提升漏洞通告