当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-087256

漏洞标题：360手机卫士拒绝服务（杀毒不成反被强制关闭）

相关厂商：奇虎360

漏洞作者： 问题来了

提交时间：2014-12-15 17:19

修复时间：2015-01-21 17:20

公开时间：2015-01-21 17:20

漏洞类型：拒绝服务

危害等级：中

自评Rank：15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-12-15： 细节已通知厂商并且等待厂商处理中
2014-12-15： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2015-02-08： 细节向核心白帽子及相关领域专家公开
2015-02-18： 细节向普通白帽子公开
2015-02-28： 细节向实习白帽子公开
2015-01-21： 细节向公众公开

简要描述：

360手机卫士拒绝服务，杀毒不成反被干。广告拦截、权限管理、软件卸载操作均会触发拒绝服务，病毒瞬间变得萌萌哒。

详细说明：

360-crash-1.png

漏洞证明：

360weishi_log.jpg

修复方案：

版权声明：转载请注明来源 问题来了@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-01-21 17:20

厂商回复：

该问题是由公开的且Google 安全团队已知但尚未修复的系统漏洞导致，不仅会使卫士崩溃，还会让Setting和Android 5.0版本的Launcher等诸多应用崩溃。
这个漏洞并不是360手机卫士本身的安全漏洞，不过360手机卫士后续会尝试避免受到此类畸形程序的影响。感谢您的反馈。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-12-15 17:55 | 浮萍 ( 普通白帽子 | Rank:555 漏洞数:118 | 默默潜水)

    难道仅此一家

  2. 2014-12-15 18:56 | 光刃 ( 普通白帽子 | Rank:200 漏洞数:24 | 萝卜白菜保平安)

    什么文件格式的呢？

  3. 2014-12-15 18:59 | 光刃 ( 普通白帽子 | Rank:200 漏洞数:24 | 萝卜白菜保平安)

    目测RANK=3

  4. 2014-12-15 19:11 | 贫道来自河北 ( 普通白帽子 | Rank:1395 漏洞数:423 | 一个立志要把乌云集市变成零食店的男人)

    恭喜忽略

  5. 2014-12-15 19:21 | 问题来了 ( 普通白帽子 | Rank:201 漏洞数:23 | 挖漏洞哪家强)

    下次不给你们POC了，太坏了

  6. 2014-12-15 19:24 | 问题来了 ( 普通白帽子 | Rank:201 漏洞数:23 | 挖漏洞哪家强)

    LBE/腾讯管家之类的都不受影响。作为杀毒软件就这样被干了还怪谷歌。

  7. 2014-12-17 11:01 | 瘦蛟舞 认证白帽子 ( 普通白帽子 | Rank:687 漏洞数:78 | 铁甲依然在)

    那不跟webview问题类似，作为一个浏览器你敢不修？现在是通用拒绝服务，作为一个杀毒软件你敢不修？

  8. 2014-12-18 17:28 | 临雨听风 ( 路人 | Rank:5 漏洞数:1 | 新人求罩)

    360说让你不来裤带计划报告……

  9. 2014-12-18 22:51 | 问题来了 ( 普通白帽子 | Rank:201 漏洞数:23 | 挖漏洞哪家强)

    @临雨听风 去了更说不清，他们爱怎么玩怎么玩，这里好歹有这么多白帽子看着。

  10. 2014-12-21 22:42 | laoyao ( 路人 | Rank:14 漏洞数:5 | ด้้้้้็็็็็้้้้้็็็็...)

    1 Rank 都不给 好坏好坏的

  11. 2015-01-22 02:44 | 深蓝 ( 普通白帽子 | Rank:960 漏洞数:220 | 我们不是骇客，我们是黑客，我们维护互联网...)

    @问题来了 洞主 你有没有考虑过这个问题 必须要杀毒或者做一些什么才会 强制关闭 洞主有没有在交互的情况下去证明这个漏洞是否复现？ 或者是在sell的情况下

  12. 2015-01-22 09:49 | 问题来了 ( 普通白帽子 | Rank:201 漏洞数:23 | 挖漏洞哪家强)

    @深蓝 厂商回复：该问题是由公开的且Google 安全团队已知但尚未修复的系统漏洞导致，不仅会使卫士崩溃，还会让Setting和Android 5.0版本的Launcher等诸多应用崩溃。这个漏洞并不是360手机卫士本身的安全漏洞，不过360手机卫士后续会尝试避免受到此类畸形程序的影响。感谢您的反馈。