漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0118241
漏洞标题：搜狐TV被挂马导致大量用户面临IE远程执行漏洞危险(一个由搜狐TV网站引起的血案)
相关厂商：搜狐
漏洞作者： 渔村安全实验室
提交时间：2015-06-04 16:18
修复时间：2015-07-19 18:16
公开时间：2015-07-19 18:16
漏洞类型：恶意信息传播
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-06-04： 细节已通知厂商并且等待厂商处理中
2015-06-04： 厂商已经确认，细节仅向厂商公开
2015-06-14： 细节向核心白帽子及相关领域专家公开
2015-06-24： 细节向普通白帽子公开
2015-07-04： 细节向实习白帽子公开
2015-07-19： 细节向公众公开
简要描述：
详细说明：
搜狐TV的页面
http://tv.sohu.com/feihuindex4/
其中页面里面有一处
引发血案的就是http://y.memewan.com/a6.htm这一个广告的页面
其中一个广告页面是指向http://www.600bbb.cn/这一个网站中
http://www.600bbb.cn/这一黑链接利用了IE远程代码执行漏洞（CVE-2014-6332)
代码触发后会创建cmd.exe写入vbs脚本，
脚本运行后下载http://183.131.80.93:3377/svchost.exe，并保存为C:\Windows\Temp \putty.exe运行。
所以用户可能在不知情的情况下受到了IE可执行漏洞的危害，影响极大有木有
漏洞证明：
以上
修复方案：
你懂的
版权声明：转载请注明来源 渔村安全实验室@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2015-06-04 18:14
厂商回复：
感谢支持。
最新状态：
暂无