漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0101845
漏洞标题：软航科技IE插件可导致远程添加IE的信任网站列表
相关厂商：重庆软航科技有限公司
漏洞作者： telnetgmike
提交时间：2015-03-18 18:00
修复时间：2015-06-21 10:56
公开时间：2015-06-21 10:56
漏洞类型：非授权访问/认证绕过
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-18： 细节已通知厂商并且等待厂商处理中
2015-03-23： 厂商已经确认，细节仅向厂商公开
2015-03-26： 细节向第三方安全合作伙伴开放
2015-05-17： 细节向核心白帽子及相关领域专家公开
2015-05-27： 细节向普通白帽子公开
2015-06-06： 细节向实习白帽子公开
2015-06-21： 细节向公众公开
简要描述：
软航科技IE插件可导致远程添加IE的信任网站列表，该公司产品被很大数量的公司单位使用，用户群应该也很多，从而潜在的成为被攻击者数量应该不在少数
详细说明：
软航科技IE插件可导致远程添加IE的信任网站列表
OfficeControl.ocx中提供的功能函数AddDomainToTrustSiteWithReturn可被攻击者利用向用户IE信任网站列表中添加网址，从而使得用户IE信任随后的用来攻击用的网站，这使得IE完全信任网站内容并执行，没有任何提示。
漏洞证明：
视频中演示的是在用户没有主动允许A网站使用a控件，之后用户访问A（或者其他恶意网站页面含有该攻击代码）网站并允许执行软航科技的该控件，随后A网站第一个页面再次被浏览时，a控件直接执行没有任何提示。当然恶意网页内容还有其他很多种类，一旦地址被加入到信任网站列表中，则可肆无忌惮的直接执行
http://1drv.ms/1BLxkNJ
修复方案：
版权声明：转载请注明来源 telnetgmike@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：6
确认时间：2015-03-23 10:54
厂商回复：
最新状态：
暂无