当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-040266

漏洞标题：联想1#某站权限控制不严导致预装恶意App流毒

相关厂商：联想

漏洞作者： zzR

提交时间：2013-10-19 10:11

修复时间：2013-12-03 10:11

公开时间：2013-12-03 10:11

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-10-19： 细节已通知厂商并且等待厂商处理中
2013-10-20： 厂商已经确认，细节仅向厂商公开
2013-10-30： 细节向核心白帽子及相关领域专家公开
2013-11-09： 细节向普通白帽子公开
2013-11-19： 细节向实习白帽子公开
2013-12-03： 细节向公众公开

简要描述：

这个问题可大可小

详细说明：

http://sus.lenovomm.com/adpportal/index.htm

联想自动更新系统
在官方介绍中，可以看到这样一句话

联想自动更新功能介绍
    1.易于集成，占用空间小，接口简单易用
    2.功能强大，支持预装软件的版本更新
    3.自由灵活，支持自定义版本更新过程
    4.发布随心，可灵活配置发布控制策略


但是权限控制不严格导致恶意更新（预装）APp，而且下载次数非常大

当前系统已累积下载:314784301次 
3亿多次？


漏洞证明：

注册-创建一个新的APP
然后

http://sus.lenovomm.com/adpportal/AdpVersion/getAllHistory.do?ap=11044


这个ap=11044，是联想的一个预装服务吧，叫做LenovoSafeBox.apk （联想安全沙盒？）
由于权健控制不严格，导致可对任意APP进行修改、删除、策略更新等等操作，做简单截图如下：
1·版本信息，可以看到可执行的一系列操作

1.1.png


2·更新程序包

2.png


3·发布策略设置更改

4.png


4·编辑更新说明

5.png


5·删除该程序

6.png


渠道名称	对应程序包	更新时间	      下载次数	状态	操作
       self    LenovoSafeBox.apk 2013-06-06 17:31:13	286701	发布中


最新的版本被下载了28W次！
另外

http://sus.lenovomm.com/adpportal/AdpVersion/versionList.do?ap=11044#


7.png


可对应用各种编辑之外还可以 发布、撤销和删除！
上传

88.png


不多说了，一个能够自给自足的系统。自动更新！

修复方案：

没有动你们的产品，好好规划一下吧~

版权声明：转载请注明来源 zzR@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2013-10-20 23:00

厂商回复：

感谢您对联想安全做出的贡献！我们将立即评估与修复相关漏洞

最新状态：

暂无

漏洞评价：

评论

  1. 2013-10-19 10:24 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    ATM!!!

  2. 2013-10-19 10:56 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

    @小胖子 欢迎来捡肥皂~

  3. 2013-10-19 17:49 | sex is not show 认证白帽子 ( 普通白帽子 | Rank:1495 漏洞数:233 | 这家伙真懒！)

    话说最近联想只补不确认了。

  4. 2013-11-09 23:11 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    皂友，这是要安卓挂马的节奏啊！

  5. 2013-12-03 10:28 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

    @小胖子 自动挂马哦···