漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-040087
漏洞标题：百度卫士存在设计缺陷导致存在风险
相关厂商：百度
漏洞作者： 我是小号
提交时间：2013-10-17 18:18
修复时间：2014-01-15 18:18
公开时间：2014-01-15 18:18
漏洞类型：设计错误/逻辑缺陷
危害等级：中
自评Rank：8
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-10-17： 细节已通知厂商并且等待厂商处理中
2013-10-20： 厂商已经确认，细节仅向厂商公开
2013-10-23： 细节向第三方安全合作伙伴开放
2013-12-14： 细节向核心白帽子及相关领域专家公开
2013-12-24： 细节向普通白帽子公开
2014-01-03： 细节向实习白帽子公开
2014-01-15： 细节向公众公开
简要描述：
百度卫士存在设计缺陷导致存在风险
详细说明：
百度卫士存在设计缺陷。
1.百度卫士的用户配置文件夹在系统盘的
下面，这个文件夹里面没有自我保护，所有程序都有写入权限，这边就很容易出问题。
我们看到上面图里面用户优化过的计划任务项目被备份在了上面的文件夹里面。
这个文件夹是任何权限都可以写入。那么这边就出现缺陷了。
2.我们随便做个测试吧。自己写个test.job写到这个文件夹下面去。
看看在百度卫士相关位置能不能显示。如果能显示的话应该就有缺陷，有可趁之机。
你看，在计划任务处被显示了。而且状态是“禁用”，并且可以被启用。
3.如何利用？
1）做一个伪装的计划任务，这个计划任务设置好我病毒组件的启动时间，然后用户手动点击“启用”这个计划任务就被百度卫士释放到了系统计划任务文件夹中，然后病毒就可以借助这个缺陷达到神不知鬼不觉的被计划启动了
2）更要命的是，百度卫士被卸载的时候会恢复所有优化的项目，如果我们偷偷释放一个启动病毒的计划任务job文件进入相关百度卫士文件夹，当用户卸载百度卫士的时候这个用来启动病毒的job文件也被自动放入了计划任务中，并默认为启用状态。
漏洞证明：
修复方案：
设置权限不能任意写入/删除
版权声明：转载请注明来源 我是小号@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2013-10-20 20:58
厂商回复：
感谢对百度安全的关注，安全组已经联系业务部门处理此问题。
--“百度，因你更安全”
最新状态：
暂无