8wDlpd.png
8wDFp9.png
8wDEOx.png
8wDMfH.png
8wDKte.png

.NET 通过 Microsoft Jet 引擎访问受感染的 Excel 文件(带有勒索软件),这会影响或感染服务器吗?

ngomez 2月前

61 0

我们有一个简单的 ASP.NET Web 应用程序,它通过上传页面读取 Excel 文件并在数据库中插入行。用户正在上传一个 Excel 文件,该文件填充了 MSSQL 数据库中的表格。我们

我们有一个简单的 ASP.NET Web 应用程序,它通过上传页面读取 Excel 文件并在数据库中插入行。用户正在上传填充 MSSQL 数据库中表的 Excel 文件。

我们正在通过像这样的简单代码块读取 Excel 文件。

Dim con As New OleDb.OleDbConnection()
con.ConnectionString = "Provider=Microsoft.ACE.OLEDB.12.0;Data Source= " & filePath & ";Extended Properties=Excel 12.0"
'Get data from Exel into a DataFile
Try
    con.Open()
    Dim cmd As New OleDb.OleDbCommand("SELECT * FROM [Sheet1$]", con)
    Dim da As New OleDb.OleDbDataAdapter()
    da.SelectCommand = cmd
    Dim ds As New DataSet()
    da.Fill(ds, "DataSet")
    Return ds.Tables(0)
Catch ex As Exception
    HttpContext.Current.Session("Error") = "err: " & ex.Message
    Throw ex
    Return New DataTable()
Finally
    con.Close()
End Try

通过我们的应用程序读取恶意 Excel 文件是否会感染运行该页面的服务器?

Jet Engine 是否如此强大,以至于 它可能会 通过代码访问行时 嵌入在受感染的 Excel 文件中的恶意代码

帖子版权声明 1、本帖标题:.NET 通过 Microsoft Jet 引擎访问受感染的 Excel 文件(带有勒索软件),这会影响或感染服务器吗?
    本站网址:http://xjnalaquan.com/
2、本网站的资源部分来源于网络,如有侵权,请联系站长进行删除处理。
3、会员发帖仅代表会员个人观点,并不代表本站赞同其观点和对其真实性负责。
4、本站一律禁止以任何方式发布或转载任何违法的相关信息,访客发现请向站长举报
5、站长邮箱:yeweds@126.com 除非注明,本帖由ngomez在本站《asp.net》版块原创发布, 转载请注明出处!
最新回复 (0)
  • 你应该担心如何将数据插入数据库。如果你创建动态 SQL 查询,那么 SQL 注入攻击只需要编写

  • 简单的回答是肯定的,这是可能的。世界上有两种类型的恶意标准办公文档:

    • 基于宏的恶意活动

    基于宏的感染文件对于您来说并不是那么危险,因为它们是嵌入在文档中的一些额外对象,由用户交互触发,或者您的应用程序中的一些代码会自动执行宏,所以如果您没有任何代码在办公文档内执行宏,就不必担心办公文档被宏脚本感染!

    • 利用恶意活动

    另一方面,受感染的文档包含针对某些错误或逻辑功能等的漏洞。这些文件非常危险,因为它们利用了文档的标准功能(如解析器)。因此,如果您解析此类文件的底层 API 或引擎实现并使用了被利用的此功能,您的程序可能会受到影响!

    最后,如果您想保护服务器免受这种情况的感染,您应该实现或使用现有的沙盒产品,以防止执行的文件对系统进行任何更改,并防止执行文件的网络和 IO 活动,并且为了更安全,最好在单独的机器或 VM 上进行解析过程,而不是直接在主服务器上进行,只需将结果返回给服务器。但一般来说,沙盒解决方案就足够了。

    例如,下面是通过谷歌搜索“Microsoft Jet driver Exploit”找到的一些 Jet driver 漏洞的列表:

    • MS08-028
    • CVE-2000-0325
    • CVE-2005-0944
    • CVE-2005-0944

    也许这种情况根本不会发生,因为安全专家在流行软件和工具发布之前会对其进行代码审查、模糊测试、渗透测试和漏洞赏金测试,这就是为什么你看到像 Jet 驱动程序这样的底层流行软件和工具的漏洞很少的原因,但即使在安全方面也没有什么是绝对的,没有人可以声称他的产品是安全的。

    最后,这取决于您开发的平台以及安全性对您和您的产品有多重要。我的答案是学术性的,可能不会发生。但即使是绝对可能的。因此,您应该根据您的需要和风险选择最佳解决方案;)

  • wbie 2月前 0 只看Ta
    引用 4

    @Enovator 答案至少有 50% 是错误的。Jet 提供程序不执行宏。只有 Excel 执行宏。至于利用恶意活动,这意味着利用 Jet 提供程序中的错误,而不是 Excel。攻击者也会尝试利用 .NET 漏洞。答案是修补您的系统并使用最新的驱动程序。没有沙盒或 VM 可以保护您 - 托管和云服务器已经在 VM 上运行

  • @PanagiotisKanavos 我说宏在这种情况下并不危险!我再次说如果底层 API 或提供程序使用标准实现可能会受到影响!所以答案是完全正确的。对于您更新系统和驱动程序的回答,如果今天发起了漏洞而补丁甚至没有发布,您会怎么做?只是观察感染?!所以不要安装 AV 和其他保护工具,只需更新您的机器和驱动程序并保持放松... 问候;看来您对安全不太了解。如果解析操作在沙箱中处理,它会更安全。

  • 楼主使用的是 ACE 驱动程序。我没有发现任何列出“Microsoft ace driver Exploit”的漏洞。当然,这并不意味着没有漏洞,但 ACE 驱动程序本身是否使用了某种沙盒技术?

  • @Enovator 最新喷气发动机漏洞利用:thezdi.com/blog/2018/9/20/…

返回
作者最近主题: