百度卫士全局注入模块失效漏洞

漏洞概要

缺陷编号:WooYun-2015-0123699

漏洞标题:百度卫士全局注入模块失效漏洞

相关厂商:百度

漏洞作者:Lynch

提交时间:2015-07-08 11:16

公开时间:2015-10-11 11:19

漏洞类型:设计错误/逻辑缺陷

危害等级:中

自评Rank:8

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2015-07-08: 细节已通知厂商并且等待厂商处理中
2015-07-13: 厂商主动忽略漏洞,细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息)
2015-09-06: 细节向核心白帽子及相关领域专家公开
2015-09-16: 细节向普通白帽子公开
2015-09-26: 细节向实习白帽子公开
2015-10-11: 细节向公众公开

简要描述:

百度卫士开启电脑专家后,会在系统中添加一个全局注入模块,但很容易被篡改掉,导致电脑专家功能失效。

详细说明:

百度卫士开启电脑专家功能后,AppInit_DLLs会添加上C:\PROGRA~1\COMMON~1\Baidu\BDWEBA~1\20320~1.0\BDEWebAdapterFrame.dll这个路径名,作为全局注入的模块。但百度卫士没有对这个注册表键值进行保护及修复,很容易被篡改掉,导致电脑专家功能失效。

漏洞证明:

修复方案:

1.增加对AppInit_DLLs键值的保护逻辑2.使用其他全局注入的技术方案

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2015-10-1111:19

厂商回复:

漏洞Rank:8 (WooYun评价)

最新状态:

暂无

评价

  1. 2010-01-01 00:00 疯狗 白帽子 | Rank:22 漏洞数:2)

    全局注入模块是干嘛的,失效了会怎样?

  2. 2010-01-01 00:00 niliu 白帽子 | Rank:1384 漏洞数:141)

    失效后电脑就不会再卡了

  3. 2010-01-01 00:00 Drizzle.Risk 白帽子 | Rank:220 漏洞数:19)

    目测是响应WM_GETMESSAGE的问题,老早了,国内各种卫士的软肋,金山和QQ管家都一样我会乱说?