WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2011-01982

漏洞标题：联想驱动控件远程代码执行

相关厂商：联想

漏洞作者： 路人甲

提交时间：2011-04-25 18:17

修复时间：2011-04-30 21:00

公开时间：2011-04-30 21:00

漏洞类型：远程代码执行

危害等级：中

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2011-04-25： 细节已通知厂商并且等待厂商处理中
2011-04-30： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

联想官方提供的远程更新驱动控件存在安全问题，可能导致攻击者利用该控件在联想机器上执行恶意程序

详细说明：

<meta http-equiv="Content-Type" content="text/html; charset=gb2312" />
		<meta http-equiv="x-ua-compatible" content="ie=7" />
		<title>智能驱动</title>
		<OBJECT ID="creater" WIDTH="0" HEIGHT="0" CLASSID="CLSID:9E2CD2C3-4DDA-4473-B904-B8E6D0DBAB86" CODEBASE="cab/npdueng.cab#Version=2,0,0,1120"></OBJECT>
		<style type="text/css"></style>
		<link href="css/style.css" rel="stylesheet" type="text/css" />
		<script language="javascript">
		</script>
		<script language="JavaScript" src="js/driver.js"></script>

漏洞证明：

var UpdateSearcher, state=1, SearchJob, SearchResult;
var DLState, installState;
var to = "", to1 = "", to2 = "";
var ist = "", ist1 = "", ist2 = "";
var drvUpdate, drvFix, drvDisable;
//timeout
var waitTime=120000; //120Ãë
//timer=setInterval("onProgress()",1000);
//address of pici and driver service
var address = "http://219.142.122.159/PCCareWS/DriverService.svc";
var Pici = "http://219.142.122.159/PCCareWS/PiciManager.svc";
var Satisfaction = "http://219.142.122.159/PCcareMS/survey.aspx?SessionID=";
......

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应