YY语音无有效验证导致下载执行任意程序

漏洞概要

缺陷编号:WooYun-2010-0138

漏洞标题:YY语音无有效验证导致下载执行任意程序

相关厂商:多玩游戏

漏洞作者:灰主牛

提交时间:2010-07-30 15:52

公开时间:2010-07-30 15:55

漏洞类型:设计错误/逻辑缺陷

危害等级:中

自评Rank:10

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2010-07-30: 积极联系厂商并且等待厂商认领中,细节不对外公开
2010-07-30: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

YY语音读取srv_ver.xml,未作任何验证,可以下载执行任意文件。

详细说明:

YY语音运行时,自动升级,读取**.**.**.**上的srv_ver.xml,没有进行有效性验证,导致可以劫持dns,自定义升级文件,下载文件,在第二次运行时替换正常文件.自定义exe和dll文件都是致命的。通常用于内网渗透。

漏洞证明:

修改版本号,md5,以及cab地址就可以

修复方案:

可以通过加签名的方式验证下载程序的签名。

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

漏洞Rank:16 (WooYun评价)

评价

  1. 2010-01-01 00:00 zhq445078388 白帽子 | Rank:52 漏洞数:15)

    dns都能挟持了..还不如直接改百度来的快
    非安全类软件 这种都没利用价值的..除非是dll加载的洞

  2. 2010-01-01 00:00 0x_Jin 白帽子 | Rank:234 漏洞数:25)

    hosts

  3. 2010-01-01 00:00 苏南同学 白帽子 | Rank:41 漏洞数:5)

    话说怎么劫持dns?

  4. 2010-01-01 00:00 大肠精 白帽子 | Rank:0 漏洞数:2)

    劫持DNS竟然比RANK16还低么?