漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2011-03408
漏洞标题：360对压缩炸弹处理不当可能造成拒绝服务
相关厂商：奇虎360
漏洞作者： zhq445078388
提交时间：2011-11-24 10:55
修复时间：2011-12-24 10:55
公开时间：2011-12-24 10:55
漏洞类型：设计缺陷/逻辑错误
危害等级：低
自评Rank：5
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2011-11-24： 细节已通知厂商并且等待厂商处理中
2011-11-24： 厂商已经确认，细节仅向厂商公开
2011-12-04： 细节向核心白帽子及相关领域专家公开
2011-12-14： 细节向普通白帽子公开
2011-12-24： 细节向实习白帽子公开
2011-12-24： 细节向公众公开
简要描述：
360扫描时对一些压缩比率过大的压缩炸弹文件 处理不当
可能造成temp所在目录体积急剧增大
详细说明：
一个文件 使用自增算法 增加自己体积到2gb左右
压缩成压缩文档（不可使用zip rar等7z可以直接提取压缩比例的格式 使用arj等格式即可）
复制多个 将这些文档压缩成自解压后 体积大概在100k左右
360在扫描时 会出现很久时间的初始化引擎
与此同时 我们发现c盘的占用急剧飙升
尝试修改temp所在目录 发现是360杀毒解压时可能使用的7z引擎
对文件的真正大小判断出错
应当是对此类压缩炸弹没有进行特别的处理
另外 我们发现 对rar或zip等压缩炸弹 360可非常正常的处理
漏洞证明：
自己尝试下吧
修复方案：
增加对7Z无法获取压缩比的自解压压缩炸弹的处理
版权声明：转载请注明来源 zhq445078388@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2011-11-24 13:55
厂商回复：
非常感谢WooYun 对奇虎360产品的帮助。
此问题出现在360杀毒2.0版本中，目前360的绝大部分用户已经使用3.0版本。3.0版本中对此类样本不会出现引擎初始化用时较长情况，临时目录空间占用也不会持续膨胀。
我们明天会发布一个最新版本改进此类情况的技术处理方案，并会尽快提示用户升级到360杀毒最新版本。
最新状态：
暂无