漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-013609
漏洞标题：联想慧盾（5.x）密码泄漏
相关厂商：联想
漏洞作者： 某熊
提交时间：2012-10-20 14:18
修复时间：2012-12-04 14:19
公开时间：2012-12-04 14:19
漏洞类型：用户敏感数据泄漏
危害等级：高
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-10-20： 细节已通知厂商并且等待厂商处理中
2012-10-23： 厂商已经确认，细节仅向厂商公开
2012-10-26： 细节向第三方安全合作伙伴开放
2012-12-17： 细节向核心白帽子及相关领域专家公开
2012-12-27： 细节向普通白帽子公开
2013-01-06： 细节向实习白帽子公开
2012-12-04： 细节向公众公开
简要描述：
联想慧盾（联想硬盘保护系统）5.x是与北京海光公司合作推出的产品，在学校的机房常能见到。由于产品设计存在缺陷，允许任意用户在硬盘保护系统启用的状态下读取管理员密码。
详细说明：
联想慧盾将包括密码在内的一系列配置信息存储在0柱面0磁头3扇区中。该扇区在硬盘保护系统启用的状态下（保护模式）也可以被任意具有管理员权限的用户读取（直接读\\.\PhysicalDrive0），没有做任何保护。
联想慧盾存储管理员密码时，仅进行了可逆变换，导致任意具有管理员权限的用户可以读取包括管理员密码在内的配置信息。
存在这个问题的系统，配置扇区（0柱面0磁头3扇区）的开头几个字节为?? ?? 4b 2d 31 30，可以作为特征加以鉴别。
漏洞证明：
修复方案：
1.修改windows下的驱动，至少不要允许在保护模式下读取配置扇区吧
2.修改密码存储方式，不要使用可逆变换
3.对于机房管理员，可以给管理员帐号设置密码暂时解决这个问题
版权声明：转载请注明来源 某熊@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2012-10-23 17:46
厂商回复：
谢谢。这是想哥处理的最后一条漏洞了，后续会有新的想哥来和大家合作。
@root，邮件通知功能该检查下了，这条漏洞想哥没收到邮件通知。
最新状态：
暂无
漏洞评价：
评论
-
@联想 想哥这是要走了么？我们会怀念你的！
( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)