漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-036160
漏洞标题：金山毒霸多处DLL文件劫持漏洞续
相关厂商：金山毒霸
漏洞作者： 336
提交时间：2013-09-05 16:31
修复时间：2013-12-01 16:32
公开时间：2013-12-01 16:32
漏洞类型：设计错误/逻辑缺陷
危害等级：高
自评Rank：15
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-09-05： 细节已通知厂商并且等待厂商处理中
2013-09-10： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2013-11-04： 细节向核心白帽子及相关领域专家公开
2013-11-14： 细节向普通白帽子公开
2013-11-24： 细节向实习白帽子公开
2013-12-01： 细节向公众公开
简要描述：
金山毒霸在加载DLL文件时考虑不周导致可能的DLL劫持，对用户造成潜在的安全隐患。
详细说明：
WooYun: 金山毒霸多处DLL文件劫持漏洞（可能被用于提权或后门等） 厂商修复后二次测试结果。
金山毒霸SP4.5最新版（版本2013.sp4.5.090423），官方下载安装版本kavsetup130902_99_50.exe，windows xp sp3环境，病毒库升至最新时间090417，
金山毒霸的几个主程序在运行中会加载一些不存在的DLL文件，导致可能被恶意软件利用进入其进程空间胡做非为。具体见下：
kxescore.exe进程加载的缺失DLL列表：
c:\program files\kingsoft\kingsoft antivirus\kis.dll
c:\program files\kingsoft\kingsoft antivirus\kisuisp.dll
c:\program files\kingsoft\kingsoft antivirus\ksinst.dll
c:\program files\kingsoft\kingsoft antivirus\security\ksde\sqlite.dll
c:\program files\kingsoft\kingsoft antivirus\security\kxescan\kae\kaecoreo.dat
c:\program files\kingsoft\kingsoft antivirus\security\kxescan\kae\kaeolea.dat
c:\program files\kingsoft\kingsoft antivirus\security\kxescan\kae\kaeunpak.dat
c:\program files\kingsoft\kingsoft antivirus\sqlite.dll
kfcdetect.dll
kxetray.exe进程加载的缺失DLL列表：
C:\program files\kingsoft\kingsoft antivirus\ksinst.dll
C:\program files\kingsoft\kingsoft antivirus\security\ksde\sqlite.dll
C:\program files\kingsoft\kingsoft antivirus\sqlite.dll
C:\program files\kingsoft\shoujizhushou\floatapp.dll
C:\program files\kingsoft\shoujizhushou\zlib1.dll
keasyipc.dll
khackwall.dll
kscan.exe进程加载的缺失DLL列表：
c:\program files\kingsoft\kingsoft antivirus\ilog.dll
c:\program files\kingsoft\kingsoft antivirus\kis.dll
c:\program files\kingsoft\kingsoft antivirus\ksinst.dll
c:\program files\kingsoft\kingsoft antivirus\security\kxescan\../../karetr.dll
c:\program files\kingsoft\kingsoft antivirus\security\kxescan\KSpecialScan.dll
c:\program files\kingsoft\kingsoft antivirus\security\kxescan\kae\kaecoreo.dat
c:\program files\kingsoft\kingsoft antivirus\security\kxescan\kae\kaeolea.dat
c:\program files\kingsoft\kingsoft antivirus\security\kxescan\kae\kaeunpak.dat
c:\program files\kingsoft\kingsoft antivirus\security\kxescan\kcldrep.dll
c:\program files\kingsoft\kingsoft antivirus\security\kxescan\report\kinfoc.dll
c:\program files\kingsoft\kingsoft antivirus\symsrv.dll
kavlog2.exe进程加载的缺失DLL列表：
C:\program files\kingsoft\kingsoft antivirus\sqlite.dll
C:\program files\kingsoft\kingsoft antivirus\security\ksde\sqlite.dll
其中kfcdetect.dll、keasyipc.dll、khackwall.dll三个DLL文件可轻松用于劫持利用，实现提权等破坏行为。
漏洞证明：
修复方案：
厂商懂得。
版权声明：转载请注明来源 336@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-12-01 16:32
厂商回复：
最新状态：
暂无