当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-056293

漏洞标题：卡巴斯基官方激活网站泄漏激活码

相关厂商：卡巴斯基

漏洞作者： oouaoo

提交时间：2014-04-10 16:08

修复时间：2014-04-15 16:08

公开时间：2014-04-15 16:08

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-04-10： 细节已通知厂商并且等待厂商处理中
2014-04-15： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

CVE-2014-0160涉及到到openssl漏洞，可以获取到大量用户激活码，已验证可用。

详细说明：

CVE-2014-0160，使用脚本测试activation.kaspersky.com
ARNING: server returned more data than it should - server is vulnerable!

漏洞证明：

收到的激活码，类似这种Y1PW5-3XSKD-VU3SR-JM4AR的。

屏幕快照 2014-04-08 下午11.34.54.png


在线激活后，email中收到的key文件

2014-04-08 下午11.37.46.png

修复方案：

升级openssl库

版权声明：转载请注明来源 oouaoo@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-04-15 16:08

厂商回复：

最新状态：

2014-04-15：已经修复

漏洞评价：

评论

  1. 2014-04-09 10:53 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    我去，，居然还能泄漏激活码，序列号 ！

  2. 2014-04-09 11:27 | 24jason ( 普通白帽子 | Rank:165 漏洞数:30 | 《算法导论》、《具体数学》……)

    @疯狗 是不是要在标题上写上成功登陆或者成功获取神马的才会审核啊？看来我写的标题太低调了。

  3. 2014-04-09 14:31 | 马杀鸡 ( 路人 | Rank:21 漏洞数:5 | 作为一匹勇敢的马，杀鸡是必不可少的)

    已经修复，白帽子就别测试了

  4. 2014-04-09 22:27 | MeirLin ( 实习白帽子 | Rank:96 漏洞数:30 | 号借人)

    洞主有没有down下来几个

  5. 2014-04-10 05:57 | tombook ( 实习白帽子 | Rank:52 漏洞数:7 | 长期专心研究QQ 1907671)

    卡巴慢的要人命T60机器跑不动

  6. 2014-04-10 09:52 | MeirLin ( 实习白帽子 | Rank:96 漏洞数:30 | 号借人)

    @tombook 卡吧 死机

  7. 2014-04-10 10:24 | 冷静 ( 路人 | Rank:3 漏洞数:2 )

    @oouaoo 求私信一个序列号

  8. 2014-04-10 16:08 | 乐乐、 ( 普通白帽子 | Rank:853 漏洞数:189 )

    一人飞一个邀请码~

  9. 2014-04-10 16:25 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    前排出售激活码

  10. 2014-04-10 21:02 | 无敌金创药 ( 实习白帽子 | Rank:38 漏洞数:7 | 虽然我不帅，但是一定不丑！)

    求送激活码

  11. 2014-04-10 21:20 | xiaoL ( 普通白帽子 | Rank:361 漏洞数:67 | PKAV技术宅社区!Blog:http://www.xlixli....)

    这你没有down一大把下来都对不起滴血

  12. 2014-04-11 10:54 | 小孩 ( 路人 | Rank:1 漏洞数:2 | 杀器王子的小太阳)

    私信一个 1WB换

  13. 2014-04-15 18:56 | Bird ( 实习白帽子 | Rank:60 漏洞数:25 | Stay hungry. Stay foolish.)

    你怎么没Down下来~ 服务人民啊~

  14. 2014-04-21 15:01 | Bird ( 实习白帽子 | Rank:60 漏洞数:25 | Stay hungry. Stay foolish.)

    已经修复，，， 我去