当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2011-03408

漏洞标题:360对压缩炸弹处理不当可能造成拒绝服务

相关厂商:奇虎360

漏洞作者: zhq445078388

提交时间:2011-11-24 10:55

修复时间:2011-12-24 10:55

公开时间:2011-12-24 10:55

漏洞类型:设计缺陷/逻辑错误

危害等级:低

自评Rank:5

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2011-11-24: 细节已通知厂商并且等待厂商处理中
2011-11-24: 厂商已经确认,细节仅向厂商公开
2011-12-04: 细节向核心白帽子及相关领域专家公开
2011-12-14: 细节向普通白帽子公开
2011-12-24: 细节向实习白帽子公开
2011-12-24: 细节向公众公开

简要描述:

360扫描时对一些压缩比率过大的压缩炸弹文件 处理不当
可能造成temp所在目录体积急剧增大

详细说明:

一个文件 使用自增算法 增加自己体积到2gb左右
压缩成压缩文档(不可使用zip rar等7z可以直接提取压缩比例的格式 使用arj等格式即可)
复制多个 将这些文档压缩成自解压后 体积大概在100k左右
360在扫描时 会出现很久时间的初始化引擎
与此同时 我们发现c盘的占用急剧飙升
尝试修改temp所在目录 发现是360杀毒解压时可能使用的7z引擎
对文件的真正大小判断出错
应当是对此类压缩炸弹没有进行特别的处理
另外 我们发现 对rar或zip等压缩炸弹 360可非常正常的处理

漏洞证明:

自己尝试下吧

修复方案:

增加对7Z无法获取压缩比的自解压压缩炸弹的处理

版权声明:转载请注明来源 zhq445078388@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2011-11-24 13:55

厂商回复:

非常感谢WooYun 对奇虎360产品的帮助。
此问题出现在360杀毒2.0版本中,目前360的绝大部分用户已经使用3.0版本。3.0版本中对此类样本不会出现引擎初始化用时较长情况,临时目录空间占用也不会持续膨胀。
我们明天会发布一个最新版本改进此类情况的技术处理方案,并会尽快提示用户升级到360杀毒最新版本。

最新状态:

暂无


漏洞评价:

评论

  1. 2011-11-24 14:08 | zhq445078388 ( 实习白帽子 | Rank:60 漏洞数:19 | 请牢记"杀进程点康姆")

    360反映迅速 顶!