漏洞概要 关注数(24) 关注此漏洞
缺陷编号：
漏洞标题：
搜狗浏览器最新版本升级存在缺陷(可被中间人攻击利用植入木马)
相关厂商：
漏洞作者：
提交时间：
2014-12-16 15:15
修复时间：
2015-03-16 15:16
公开时间：
2015-03-16 15:16
漏洞类型：
非授权访问/认证绕过
危害等级：
中
自评Rank：
10
漏洞状态：
厂商已经确认
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系
[email protected]
Tags标签：
>
漏洞详情
披露状态：
2014-12-16： 细节已通知厂商并且等待厂商处理中
2014-12-19： 厂商已经确认，细节仅向厂商公开
2014-12-22： 细节向第三方安全合作伙伴开放
2015-02-12： 细节向核心白帽子及相关领域专家公开
2015-02-22： 细节向普通白帽子公开
2015-03-04： 细节向实习白帽子公开
2015-03-16： 细节向公众公开
简要描述：
搜狗浏览器最新版本，升级过程可被中间人攻击利用，可使得获得更新程序的机器被植入任意EXE文件。
详细说明：
搜狗浏览器，手动点击帮助菜单内的在线升级时，会访问一个URL：
http://p3p.sogou.com/upgrademanual.php?h=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX&v=5.1.7.15323&r=0000
返回值是一个升级程序的描述文件，没有的话返回ASCII：0
攻击者如果伪造这个描述文件，并实现中间人攻击，就可以欺骗目标主机，替换描述文件
接下来，搜狗浏览器会自动根据描述文件，下载并校验MD5值和大小，如果合法，直接运行
幸运的是，该漏洞只存在于手动升级，自动升级描述文件格式不同，暂不受影响
漏洞证明：
正常的请求及回应：
实现中间人攻击后的请求及回应：
伪造的升级描述文件截图：
升级成功后自动运行文件截图：
修复方案：
加密升级描述文件，校验升级文件数字签名
版权声明：转载请注明来源 内谁@乌云
>
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：5
确认时间：2014-12-19 11:43
厂商回复：
感谢支持
最新状态：
暂无