当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-037354

漏洞标题:百度杀毒任意加载bootkit

相关厂商:百度

漏洞作者: n0bele

提交时间:2013-09-17 11:29

修复时间:2013-12-16 11:30

公开时间:2013-12-16 11:30

漏洞类型:设计错误/逻辑缺陷

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-09-17: 细节已通知厂商并且等待厂商处理中
2013-09-17: 厂商已经确认,细节仅向厂商公开
2013-09-20: 细节向第三方安全合作伙伴开放
2013-11-11: 细节向核心白帽子及相关领域专家公开
2013-11-21: 细节向普通白帽子公开
2013-12-01: 细节向实习白帽子公开
2013-12-16: 细节向公众公开

简要描述:

刷分的,无视我吧

详细说明:

主要问题可能是未对一些敏感系统文件进行保护,导致了可以被感染。
我的例子中感染的是NTLDR,导致了可以写入恶意代码先于windows启动。
参考电脑管家是拦截了,故而觉得这百度杀毒的一个疏忽吧!
需要POC程序可以联系.

漏洞证明:

11.jpg

修复方案:

禁止对NTLDR修改等
另:可以不再送蓝牙耳机了?用不过来了。

版权声明:转载请注明来源 n0bele@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2013-09-17 16:17

厂商回复:

感谢对百度安全的关注,杀毒正在努力修复此系列问题,欢迎提出更多宝贵意见。
--“百度,因你更安全”

最新状态:

暂无