金山毒霸企业版管理服务器存在授权绕过漏洞(敏感信息泄漏,远程执行等)

漏洞概要

缺陷编号:WooYun-2015-0124325

漏洞标题:金山毒霸企业版管理服务器存在授权绕过漏洞(敏感信息泄漏,远程执行等)

相关厂商:金山软件集团

漏洞作者:大漠長河

提交时间:2015-07-03 15:04

公开时间:2015-10-01 15:10

漏洞类型:非授权访问/认证绕过

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2015-07-03: 细节已通知厂商并且等待厂商处理中
2015-07-03: 厂商已经确认,细节仅向厂商公开
2015-07-06: 细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息)
2015-08-27: 细节向核心白帽子及相关领域专家公开
2015-09-06: 细节向普通白帽子公开
2015-09-16: 细节向实习白帽子公开
2015-10-01: 细节向公众公开

简要描述:

金山毒霸企业版2013是金山网络面向企业用户推出的旗舰级防病毒解决方案,是全球首款真正免费的企业级终端安全产品。
作为全球领先的企业级反病毒解决方案,金山毒霸企业版2012可提供优于传统杀毒软件数十倍的性能,通过全球首屈一指的KSC杀毒引擎,全面查杀数万种病毒;独家边界防御,构筑企业完整防线;云端高强度鉴定引擎,实现未知文件极速识别;灵活策略管理,降低企业运维成本。
小厂商软件金山毒霸企业版2013存在授权绕过漏洞(敏感信息泄漏,远程执行等)
小厂商金山毒霸企业版存在收取绕过漏洞,由于此版本已停止更新,故此0DAY漏洞很难修补。涉及475个法人实体(企业政府等)
由于确属小厂商,故以中危10报送。金山铁杆粉丝一如既往的支持金山。

详细说明:

名称:金山毒霸企业版2013最高版本存在安全漏洞。异常信息描述:金山毒霸企业版2013最高版本存在授权绕过、敏感信息泄漏、远程执行等漏洞。攻击者可通过浏览器提交一个特殊URL来劫持金山毒霸企业版服务器!涉及范围:永久免费的金山毒霸企业版2013异常解决措施:官方补丁异常验证测试记录:

验证工具代码;验证方法。攻击途径:远程攻击复杂度:低(复杂度越低危害越大,不要像上次错误认为这里是危害级别)认证:无需认证机密性:完全地完整性:部分地可用性:部分地小厂商金山毒霸企业版存在收取绕过漏洞,由于此版本已停止更新,故此0DAY漏洞很难修补。涉及475个法人实体(企业政府等)。

可 访问金山毒霸企业版2013配置页面,其页面明文标注毒霸客户端退出及卸载密码并可修改,可锁定(劫持) 所有客户端主页。关闭更新等。

漏洞证明:

修复方案:

官方补丁

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:8

确认时间:2015-07-0315:08

厂商回复:

收到,非常感谢!

最新状态:

暂无

评价

  1. 2010-01-01 00:00 大漠長河 白帽子 | Rank:23 漏洞数:3)

    好神速的确认,一如既往的支持金山。

  2. 2010-01-01 00:00 feiyu 白帽子 | Rank:58 漏洞数:5)

    @大漠長河 这个接口怎么发现的

  3. 2010-01-01 00:00 大漠長河 白帽子 | Rank:23 漏洞数:3)

    @feiyu 突发奇想 淘气下会如何,会不会可以授权绕过,然后就真的绕过了,我以前的那一堆漏洞也都是这么发现的。

  4. 2010-01-01 00:00 陆由乙 白帽子 | Rank:251 漏洞数:23)

    @大漠長河 你竟然还加金山的群了。

  5. 2010-01-01 00:00 大漠長河 白帽子 | Rank:23 漏洞数:3)

    @陆由乙 金山铁杆粉丝