当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-036160

漏洞标题:金山毒霸多处DLL文件劫持漏洞续

相关厂商:金山毒霸

漏洞作者: 336

提交时间:2013-09-05 16:31

修复时间:2013-12-01 16:32

公开时间:2013-12-01 16:32

漏洞类型:设计错误/逻辑缺陷

危害等级:高

自评Rank:15

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-09-05: 细节已通知厂商并且等待厂商处理中
2013-09-10: 厂商主动忽略漏洞,细节向第三方安全合作伙伴开放
2013-11-04: 细节向核心白帽子及相关领域专家公开
2013-11-14: 细节向普通白帽子公开
2013-11-24: 细节向实习白帽子公开
2013-12-01: 细节向公众公开

简要描述:

金山毒霸在加载DLL文件时考虑不周导致可能的DLL劫持,对用户造成潜在的安全隐患。

详细说明:

WooYun: 金山毒霸多处DLL文件劫持漏洞(可能被用于提权或后门等) 厂商修复后二次测试结果。
金山毒霸SP4.5最新版(版本2013.sp4.5.090423),官方下载安装版本kavsetup130902_99_50.exe,windows xp sp3环境,病毒库升至最新时间090417,
金山毒霸的几个主程序在运行中会加载一些不存在的DLL文件,导致可能被恶意软件利用进入其进程空间胡做非为。具体见下:
kxescore.exe进程加载的缺失DLL列表:
c:\program files\kingsoft\kingsoft antivirus\kis.dll
c:\program files\kingsoft\kingsoft antivirus\kisuisp.dll
c:\program files\kingsoft\kingsoft antivirus\ksinst.dll
c:\program files\kingsoft\kingsoft antivirus\security\ksde\sqlite.dll
c:\program files\kingsoft\kingsoft antivirus\security\kxescan\kae\kaecoreo.dat
c:\program files\kingsoft\kingsoft antivirus\security\kxescan\kae\kaeolea.dat
c:\program files\kingsoft\kingsoft antivirus\security\kxescan\kae\kaeunpak.dat
c:\program files\kingsoft\kingsoft antivirus\sqlite.dll
kfcdetect.dll
kxetray.exe进程加载的缺失DLL列表:
C:\program files\kingsoft\kingsoft antivirus\ksinst.dll
C:\program files\kingsoft\kingsoft antivirus\security\ksde\sqlite.dll
C:\program files\kingsoft\kingsoft antivirus\sqlite.dll
C:\program files\kingsoft\shoujizhushou\floatapp.dll
C:\program files\kingsoft\shoujizhushou\zlib1.dll
keasyipc.dll
khackwall.dll
kscan.exe进程加载的缺失DLL列表:
c:\program files\kingsoft\kingsoft antivirus\ilog.dll
c:\program files\kingsoft\kingsoft antivirus\kis.dll
c:\program files\kingsoft\kingsoft antivirus\ksinst.dll
c:\program files\kingsoft\kingsoft antivirus\security\kxescan\../../karetr.dll
c:\program files\kingsoft\kingsoft antivirus\security\kxescan\KSpecialScan.dll
c:\program files\kingsoft\kingsoft antivirus\security\kxescan\kae\kaecoreo.dat
c:\program files\kingsoft\kingsoft antivirus\security\kxescan\kae\kaeolea.dat
c:\program files\kingsoft\kingsoft antivirus\security\kxescan\kae\kaeunpak.dat
c:\program files\kingsoft\kingsoft antivirus\security\kxescan\kcldrep.dll
c:\program files\kingsoft\kingsoft antivirus\security\kxescan\report\kinfoc.dll
c:\program files\kingsoft\kingsoft antivirus\symsrv.dll
kavlog2.exe进程加载的缺失DLL列表:
C:\program files\kingsoft\kingsoft antivirus\sqlite.dll
C:\program files\kingsoft\kingsoft antivirus\security\ksde\sqlite.dll
其中kfcdetect.dll、keasyipc.dll、khackwall.dll三个DLL文件可轻松用于劫持利用,实现提权等破坏行为。

漏洞证明:

参见
WooYun: 金山毒霸多处DLL文件劫持漏洞(可能被用于提权或后门等)
这里不重复了。
贴个版本的截图。

1.PNG

修复方案:

厂商懂得。

版权声明:转载请注明来源 336@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-12-01 16:32

厂商回复:

最新状态:

暂无