当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-069892

漏洞标题：搜狗浏览器远程直接未授权操作

相关厂商：搜狗

漏洞作者： 学习乌云

提交时间：2014-07-27 23:50

修复时间：2014-10-25 23:52

公开时间：2014-10-25 23:52

漏洞类型：远程代码执行

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-27： 细节已通知厂商并且等待厂商处理中
2014-07-30： 厂商已经确认，细节仅向厂商公开
2014-08-02： 细节向第三方安全合作伙伴开放
2014-09-23： 细节向核心白帽子及相关领域专家公开
2014-10-03： 细节向普通白帽子公开
2014-10-13： 细节向实习白帽子公开
2014-10-25： 细节向公众公开

简要描述：

直接看下面的详细说明吧。

详细说明：

搜狗浏览器iphone版，或者ipad版（当ipad有电话功能时）
当它访问下面的网页：

<html>
<iframe src="tel:10086"></iframe>
</html>


我测试的大部分正常浏览器都会有提示是否要拨打电话，如下图：

normal.PNG


但是搜狗浏览器呢，却直接无任何提示直接跳转到打电话了。可以想想如果攻击者设置的不是10086，而是一个需要收费的付费号码，问题会有多严重！
很难截图，但效果就是下图：

direct.PNG

漏洞证明：

已经在上面写了。在iphone 5S里测试。

修复方案：

因为大部分浏览器都没有这种漏洞，所以可以确定是搜狗自己的代码导致这样的漏洞的。

版权声明：转载请注明来源 学习乌云@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：3

确认时间：2014-07-30 10:38

厂商回复：

感谢支持，漏洞我们正在修复，欢迎支持一下SGSRC。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-09-23 18:54 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 | 总有一天，我会骑着雨牛@'雨。踩着一哥@jan...)

    我很想知道手机上怎么写一个html文件

  2. 2014-09-23 19:06 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 | 总有一天，我会骑着雨牛@'雨。踩着一哥@jan...)

    我用wps写了个文本放在re下修改后缀为html，然后用了各种浏览器打开，都是未授权直接跳转到电话，但是并未出现正在呼叫

  3. 2014-09-23 19:07 | 学习乌云 ( 实习白帽子 | Rank:95 漏洞数:14 | 学习ing...)

    @老和尚 挂在web服务器上的啊。。访问的是网址。 所以只有有漏洞的才会直接呼叫呀

  4. 2014-09-23 19:54 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 | 总有一天，我会骑着雨牛@'雨。踩着一哥@jan...)

    恩 如果 响一声就挂的吸金电话+xss 应该能赚点.

  5. 2014-09-23 21:23 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 | 总有一天，我会骑着雨牛@'雨。踩着一哥@jan...)

    @学习乌云 没必要为它写个网站吧。直接写出txt然后转换html，再访问效果是一样的，我用的是安卓，所以没那效果。建议尝试发短信的代码

  6. 2014-09-23 21:52 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 | 总有一天，我会骑着雨牛@'雨。踩着一哥@jan...)

    留个Q吧。baby

  7. 2014-10-26 00:08 | abaddon ( 实习白帽子 | Rank:37 漏洞数:10 | 我叫什么名字)

    @老和尚 那都有你怪不得我在农村贴的小广告不灵了 原来有这漏洞威武 虽然很简单

  8. 2014-10-26 00:10 | abaddon ( 实习白帽子 | Rank:37 漏洞数:10 | 我叫什么名字)

    7月份 IOS7.1应该无法修补 哈哈 部分4S存在0DAY漏洞了