漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2011-03236
漏洞标题：迅雷下载可能导致恶意代码注入
相关厂商：迅雷
漏洞作者： vessial
提交时间：2011-11-07 13:02
修复时间：2011-12-07 13:02
公开时间：2011-12-07 13:02
漏洞类型：网络设计缺陷/逻辑错误
危害等级：低
自评Rank：5
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2011-11-07： 细节已通知厂商并且等待厂商处理中
2011-11-07： 厂商已经确认，细节仅向厂商公开
2011-11-17： 细节向核心白帽子及相关领域专家公开
2011-11-27： 细节向普通白帽子公开
2011-12-07： 细节向实习白帽子公开
2011-12-07： 细节向公众公开
简要描述：
由于迅雷设计缺陷导致未能够对用户所下载的文件内容进行全文检验，所以可能下载到被篡改的恶意文件，而迅雷认为是合法的文件，可篡改文件长度的区间在
0<Length<2076672字节。
详细说明：
http://115.com/file/clowu7ct
漏洞证明：
http://115.com/file/clowu7ct
修复方案：
所有迅雷客户端都有此问题，我不认为这个能够修复，因为除非重新设计一套迅雷协议避免这个问题，PS，这个漏洞想利用比较困难，第一是想要下载程序依赖，也就是你篡改的程序有一定的特殊性，然后是从你的点去下载你篡改的数据，这个点倒是好控制，做一个http服务器，然后就是必须需要下载者从你的点去下载这段被篡改的数据，所有的做在一起才能完美实现，不过没有不可能:)
版权声明：转载请注明来源 vessial@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2011-11-07 20:59
厂商回复：
非常感谢vessial的反馈，已知晓，并于昨天和您联系过！
最新状态：
暂无