emmmmmmm~~~
不知道现在对各位说一句圣诞快乐
是不是有点太晚了
如果不能成为第一个祝福你的人
那么
就做最后一个吧
漏洞编号
CVE ID： CVE-2017-7344
Intrinsec ID： ISEC-V2017-01
影响版本
FortiClient Windows 5.6.0
FortiClient Windows 5.4.3及更早的版本
利用条件
需要FortiClient客户端的非默认配置，即在登录前启用VPN。
在VPN端点上需要一个无效的证书，或者一个MITM攻击者提供一个无效的证书。
漏洞危害
提升访客权限至管理员
绕过Windows锁屏，本地或远程登录PC
漏洞分析
FortiClient是用于连接到SSL / IPsec VPN端点的客户端程序。此漏洞存在于程序处理服务器证书无效时显示的确认对话框处。
默认情况下，禁用的设置使登录屏幕上的FortiClient允许用户在登录前连接到VPN配置文件。攻击者可以从本地或者远程，利用FortiClient访问具有此功能的计算机，从而在锁屏界面就获取SYSTEM级权限。
解决方案
升级到FortiClient Windows 5.4.4或5.6.1。但即便是最新的版本，我们同样发现了一些绕过修复补丁的方法。
启用“禁止警告无效的服务器证书”选项。但是小编强烈建议不要这样做，因为这样就允许无声的中间人（Man-in-the-Middle）攻击。
在VPN端点上部署一个有效的证书。但是当攻击者处于MITM状态时，无论合法的服务器证书如何，他们都会向FortiClient提供一个无效的证书，这同样不能彻底解决问题。
说白了就是——扁鹊三连
利用步骤
以Windows 7 Professional x64为例
用FortiGate端点在FortiClient中创建VPN连接（或尝试任何具有无效证书的域，例如expired.badssl.com）：
在FortiClient中启用“登录前的VPN”设置
注销
现在，电脑已经存在了被攻击的风险
在登录屏幕上，选择VPN配置文件并输入任意密码。如果证书无效，当连接确认对话框出现，然后点击“查看证书”。
选择“详细信息”选项，点击“复制到文件”
点击“下一步”直到屏幕显示“浏览”按钮
浏览到“C：\ Windows \ System32”，在文件名中输入通配符“*”来显示每个文件。找到cmd.exe，点击右键，然后点击“打开”：
现在
你已经得到了一个具有SYSTEM权限的shell
攻击者可以创建一个本地管理员帐户
并使用它登录
唉
是时候换一个VPN了
更多黑客新闻，最新技术，黑客故事，请关注：行长叠报
转载请在文首注明：本文经漏洞银行（ID:BUG_BANK）授权转载，如需转载请联系漏洞银行进行授权
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
