漏洞概要
关注数(24)
关注此漏洞
漏洞标题：腾讯QQ升级漏洞（2009-2014通杀），可被中间人攻击利用植入木马
相关厂商：腾讯
漏洞作者： 内谁
提交时间：2014-12-14 02:01
修复时间：2015-03-14 02:02
公开时间：2015-03-14 02:02
漏洞类型：非授权访问/认证绕过
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2014-12-14： 细节已通知厂商并且等待厂商处理中
2014-12-15： 厂商已经确认，细节仅向厂商公开
2014-12-18： 细节向第三方安全合作伙伴开放
2015-02-08： 细节向核心白帽子及相关领域专家公开
2015-02-18： 细节向普通白帽子公开
2015-02-28： 细节向实习白帽子公开
2015-03-14： 细节向公众公开
简要描述：
QQ2009-2014通杀（包括最新的6.7），升级过程可被中间人攻击利用，可使得获得更新程序的机器被植入任意EXE文件。
详细说明：
QQ在登录成功后10分钟左右，会主动向服务器POST投递某个模块要求更新，URL如下：
http://updatecenter.qq.com/queryselfupdate
回应包为一个包含特殊文件头的xml文档，该文档描述了要更新的url地址（zip压缩包），hash值，以及size。
这个回应包的前两个字节表示了文件头的大小，去除文件头后，就是标准的xml文档
攻击者如果劫持了这个TCP会话，并伪造xml文档，插入TCP会话，可以造成任意exe文件被下载并执行的后果。
QQ没有对此文件进行任何校验，仅仅通过xml的描述来校验是否合法，未对exe文件本身进行数字签名校验等措施。
漏洞证明：
抓包及插入TCP会话后截图
伪造的xml文档：
在这个xml文档中，url字段表示zip包的下载地址（必须为zip包，包中需要有名为txupd.exe的文件），MD5字段为hash值，size字段为大小（字节）
符合上述条件，下载后自动解包，自动运行，想怎么玩就怎么玩……
修复方案：
版权声明：转载请注明来源 内谁@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2014-12-15 14:38
厂商回复：
非常感谢您的报告。这个问题我们已经确认，正在与业务部门进行沟通制定解决方案，如有任何新的进展我们将会及时同步。
最新状态：
暂无
漏洞评价：
评论
-
2014-12-15 14:41 |
0x334 ( 普通白帽子 | Rank:171 漏洞数:35 | 漏洞无影响，已忽略～～～～～～～)
-
2014-12-15 14:47 |
Walle ( 路人 | Rank:0 漏洞数:5 | ... 位卑、未敢忘忧国！ ...)
-
2014-12-15 14:49 |
niliu 
( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)
-
2014-12-15 14:54 |
紫衣大侠 ( 普通白帽子 | Rank:201 漏洞数:21 | 愿结天下有识之士)
-
2014-12-15 15:05 |
黑吃黑 ( 普通白帽子 | Rank:139 漏洞数:29 | 倚楼听风雨，淡看江湖路...)
-
2014-12-15 15:20 |
阿狸 ( 路人 | Rank:10 漏洞数:3 | 我喜欢阿狸！！！！！！！！)
-
2014-12-15 15:33 |
码农 ( 路人 | Rank:2 漏洞数:1 | 爱肉肉~)
-
2014-12-15 16:13 |
泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)
-
2014-12-16 01:38 |
毕月乌 ( 普通白帽子 | Rank:120 漏洞数:16 | 猜猜我是谁？)
-
2014-12-16 10:24 |
Woodee ( 路人 | 还没有发布任何漏洞 | 乌云路人甲，打脸pa pa pa)
-
2014-12-16 16:20 |
Richy ( 路人 | Rank:8 漏洞数:5 )
-
2014-12-16 18:45 |
牛肉包子 ( 普通白帽子 | Rank:254 漏洞数:64 )
-
2014-12-16 19:38 |
子非海绵宝宝 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)
-
2014-12-16 19:52 |
mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)
-
2014-12-18 11:33 |
ค้้้้้้้้้ ( 路人 | Rank:27 漏洞数:5 | 撸[ค้้้้้้้้้้้้้้้้้...)
-
2014-12-18 16:45 |
茜茜公主 ( 普通白帽子 | Rank:2360 漏洞数:406 | 家里二宝出生，这几个月忙着把屎把尿...忒...)
-
2014-12-18 19:19 |
ppt ( 路人 | Rank:11 漏洞数:2 | ) | ( 我猜出了用户名，可我没猜出密码。)
-
2014-12-19 05:10 |
秋风 ( 普通白帽子 | Rank:438 漏洞数:44 | 码农一枚，关注互联网安全)
-
2014-12-19 11:38 |
M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)
-
2014-12-19 16:33 |
忽然之间 ( 普通白帽子 | Rank:802 漏洞数:131 | 空白格)
-
2014-12-19 17:33 |
龍 、 ( 普通白帽子 | Rank:398 漏洞数:135 | 你若安好 我就是晴天)
-
2014-12-19 17:42 |
无心、 ( 实习白帽子 | Rank:71 漏洞数:20 | 你不是风儿，我也不是沙，再怎么缠绵也到不...)
-
2014-12-19 17:43 |
无心、 ( 实习白帽子 | Rank:71 漏洞数:20 | 你不是风儿，我也不是沙，再怎么缠绵也到不...)
公开时间： 2015-01-28 02:01醉了。
-
2014-12-19 20:55 |
我是一只小鸭子 ( 路人 | Rank:12 漏洞数:2 | 想好再写)
-
2014-12-20 10:07 |
命运 ( 路人 | Rank:2 漏洞数:1 | 我是来乌云秀智商下限的~~)
-
2015-01-05 17:47 |
冷冷的夜 ( 普通白帽子 | Rank:135 漏洞数:12 )
-
2015-03-14 14:46 |
静默 ( 路人 | Rank:8 漏洞数:6 | 安全小白)
-
2015-03-16 15:16 |
木马游民 ( 路人 | Rank:17 漏洞数:8 | I love LSD!)
