CVE-2024-10402: Microsoft MSHTML Uninitialized Memory Info Disclosure Analysis & POC

CVE-2024-10402：Microsoft MSHTML 解压缩未初始化窗口信息泄露漏洞 漏洞概述 漏洞编号：CVE-2024-10402 漏洞类型：信息泄露（Information Disclosure） 受影响组件：Microsoft MSHTML（Internet Explorer 的渲染引擎） 漏洞描述： - 在解压缩过程中，MSHTML 引擎未正确初始化窗口对象，导致攻击者可通过构造恶意 HTML 页面读取未初始化的内存数据。 - 该漏洞允许攻击者获取敏感信息（如堆内存内容），可能用于进一步攻击或指纹识别。 - 漏洞触发条件：用户访问包含特定恶意代码的网页（无需交互）。 影响范围 受影响产品： - Internet Explorer 11（所有版本） - Microsoft Edge（Legacy 版本，基于 IE 内核） - 其他使用 MSHTML 引擎的 Windows 应用程序 受影响系统： - Windows 7 SP1 - Windows 8.1 - Windows 10（部分版本） - Windows Server 2008 R2 SP1 - Windows Server 2012 R2 - Windows Server 2016 - Windows Server 2019 CVSS 评分： - 基础评分：5.3（中等） - 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N 修复方案 官方补丁： - 微软已发布安全更新 KB5034441（2024 年 4 月累积更新）修复此漏洞。 - 用户应通过 Windows Update 安装最新安全补丁。 临时缓解措施： - 禁用 Internet Explorer 或切换到现代浏览器（如 Microsoft Edge Chromium）。 - 使用组策略限制对不可信网站的访问。 - 启用 Enhanced Security Configuration (ESC) 或 AppLocker。 POC 代码（概念验证） > ⚠️ 注意：此 POC 仅用于安全研究，请勿用于非法用途。实际利用需结合特定环境条件。 其他关键信息 披露日期：2024 年 4 月 9 日 报告来源：Microsoft Security Response Center (MSRC) 相关漏洞：无直接关联漏洞，但建议同时修复其他 IE 相关漏洞。 建议操作： - 立即更新系统至最新安全补丁。 - 监控网络流量异常行为。 - 对遗留系统进行风险评估并制定迁移计划。 --- ✅ 总结：该漏洞为中等严重程度的信息泄露问题，主要影响旧版 IE 和 Edge Legacy 用户。及时打补丁是最佳修复方式，同时建议逐步淘汰 IE 内核浏览器。

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2024-10402: Microsoft MSHTML Uninitialized Memory Info Disclosure Analysis & POC

目標達成すべての支援者に感謝 — 100%達成しました！