漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-082378
漏洞标题：支付宝安全插件及其安装包可信路径权限提升
相关厂商：支付宝
漏洞作者： wefgod
提交时间：2014-11-12 18:06
修复时间：2015-02-10 18:08
公开时间：2015-02-10 18:08
漏洞类型：权限提升
危害等级：高
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-12： 细节已通知厂商并且等待厂商处理中
2014-11-12： 厂商已经确认，细节仅向厂商公开
2014-11-15： 细节向第三方安全合作伙伴开放
2015-01-06： 细节向核心白帽子及相关领域专家公开
2015-01-16： 细节向普通白帽子公开
2015-01-26： 细节向实习白帽子公开
2015-02-10： 细节向公众公开
简要描述：
安装的时候、开机启动的时候，均存在该问题
详细说明：
之前有一个类似的问题，是被提交给了阿里巴巴：
WooYun: Alipay Service Trusted Path Privilege Escalation Vulnerability
我也不知道具体你们几个账号是如何分配的，但是这个既然是支付宝的插件，就放到支付宝来。
支付宝控件安装的时候和开机启动的时候，可能由于createProcess参数配置出错，导致可以执行c盘下的program.exe。
漏洞证明：
版本信息：
https://download.alipay.com/sec/edit/aliedit.exe
安装过程：
一看命令行就知道了，调用HotFixTool.exe的时候……没处理好，调用到了program.exe
好吧，接着关闭program.exe，继续安装，在启动支付宝的服务的时候还会调用出错：
其它不再一一描述
前面是安装程序，下面是安装好之后的调用情况：
开机启动的时候调用程序错误，直接弹出了4个program.exe：
查看相关信息，看看命令行：
很明显，还是在调用HotFixTool.exe时createProcess的参数处理不正确，导致调用错误。
修复方案：
WooYun: Alipay Service Trusted Path Privilege Escalation Vulnerability
WooYun: 百度输入法调用CreateProcess函数漏洞
WooYun: 腾讯TM2013Preview2可信路径权限提升
http://www.nsfocus.net/vulndb/8240
或官方文档
http://msdn.microsoft.com/en-us/library/ms682425.aspx
版权声明：转载请注明来源 wefgod@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2014-11-12 18:15
厂商回复：
感谢您对支付宝安全的关注，已经联系相关同学进行处理
最新状态：
暂无