当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-082378

漏洞标题:支付宝安全插件及其安装包可信路径权限提升

相关厂商:支付宝

漏洞作者: wefgod

提交时间:2014-11-12 18:06

修复时间:2015-02-10 18:08

公开时间:2015-02-10 18:08

漏洞类型:权限提升

危害等级:高

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-11-12: 细节已通知厂商并且等待厂商处理中
2014-11-12: 厂商已经确认,细节仅向厂商公开
2014-11-15: 细节向第三方安全合作伙伴开放
2015-01-06: 细节向核心白帽子及相关领域专家公开
2015-01-16: 细节向普通白帽子公开
2015-01-26: 细节向实习白帽子公开
2015-02-10: 细节向公众公开

简要描述:

安装的时候、开机启动的时候,均存在该问题

详细说明:

之前有一个类似的问题,是被提交给了阿里巴巴:
WooYun: Alipay Service Trusted Path Privilege Escalation Vulnerability
我也不知道具体你们几个账号是如何分配的,但是这个既然是支付宝的插件,就放到支付宝来。
支付宝控件安装的时候和开机启动的时候,可能由于createProcess参数配置出错,导致可以执行c盘下的program.exe。

漏洞证明:

版本信息:
https://download.alipay.com/sec/edit/aliedit.exe

image022.png


安装过程:

image023.png


image025.png


一看命令行就知道了,调用HotFixTool.exe的时候……没处理好,调用到了program.exe
好吧,接着关闭program.exe,继续安装,在启动支付宝的服务的时候还会调用出错:

image027.png


image029.png


其它不再一一描述
前面是安装程序,下面是安装好之后的调用情况:
开机启动的时候调用程序错误,直接弹出了4个program.exe:

image031.png


查看相关信息,看看命令行:

image033.png


很明显,还是在调用HotFixTool.exe时createProcess的参数处理不正确,导致调用错误。

修复方案:

WooYun: Alipay Service Trusted Path Privilege Escalation Vulnerability
WooYun: 百度输入法调用CreateProcess函数漏洞
WooYun: 腾讯TM2013Preview2可信路径权限提升
http://www.nsfocus.net/vulndb/8240
或官方文档
http://msdn.microsoft.com/en-us/library/ms682425.aspx

版权声明:转载请注明来源 wefgod@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:7

确认时间:2014-11-12 18:15

厂商回复:

感谢您对支付宝安全的关注,已经联系相关同学进行处理

最新状态:

暂无