安卓未处理异常漏洞导致手机可持续被DoS攻击

漏洞概要

缺陷编号:WooYun-2015-0128652

漏洞标题:安卓未处理异常漏洞导致手机可持续被DoS攻击

相关厂商:google

漏洞作者:0xseven

提交时间:2015-07-26 14:32

公开时间:2015-10-27 09:34

漏洞类型:拒绝服务

危害等级:中

自评Rank:5

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2015-07-26: 细节已通知厂商并且等待厂商处理中
2015-07-29: 厂商已经确认,细节仅向厂商公开
2015-08-01: 细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息)
2015-09-22: 细节向核心白帽子及相关领域专家公开
2015-10-02: 细节向普通白帽子公开
2015-10-12: 细节向实习白帽子公开
2015-10-27: 细节向公众公开

简要描述:

安卓代码包括最新5.1.1存在未处理异常漏洞,导致手机可被恶意APP持续DoS攻击而无法使用

详细说明:

安卓开放API:createFromPdu 未正确处理内部函数异常检测,用户可以构造任意PDU数据导致内调函数异常返回null数据并被包装为正常SmsMessage对象供后续使用,导致任意对该API调用的程序产生潜在DoS攻击风险。

漏洞证明:

修复方案:

调用者增加异常捕获即可

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2015-07-2909:33

厂商回复:

CNVD确认所述情况,已由CNVD通过软件生产厂商(或网站管理方)公开联系渠道向其邮件(和电话)通报,由其后续提供解决方案并协调相关用户单位处置。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 高小厨 白帽子 | Rank:910 漏洞数:71)

  2. 2010-01-01 00:00 prolog 白帽子 | Rank:518 漏洞数:59)

    DIAO

  3. 2010-01-01 00:00 大漠長河 白帽子 | Rank:23 漏洞数:3)

  4. 2010-01-01 00:00 随风的风 白帽子 | Rank:9 漏洞数:4)

    牛逼

  5. 2010-01-01 00:00 Nicky 白帽子 | Rank:400 漏洞数:47)

    猜是某系统应用某处没做异常捕获导致本地拒绝服务?

  6. 2010-01-01 00:00 疯狗 白帽子 | Rank:22 漏洞数:2)

    能远程不

  7. 2010-01-01 00:00 一个人        白帽子 | Rank:0 漏洞数:0)

    神一般的存在

  8. 2010-01-01 00:00 Mieless 白帽子 | Rank:0 漏洞数:0)

    @Google 来吗?

  9. 2010-01-01 00:00 末影人 白帽子 | Rank:30 漏洞数:3)

    @0xseven 影响那些版本,包括Android M吗?

  10. 2010-01-01 00:00 泳少 白帽子 | Rank:158 漏洞数:20)

    ……

  11. 2010-01-01 00:00 泪雨无魂 白帽子 | Rank:11 漏洞数:1)

    吊吊。。。。

  12. 2010-01-01 00:00 小荷才露尖尖角 白帽子 | Rank:65 漏洞数:8)

    某位大牛的小号?