当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-048735

漏洞标题:猎豹清理大师内存清理权限泄露漏洞

相关厂商:金山网络

漏洞作者: somebody365

提交时间:2014-01-13 13:56

修复时间:2014-04-13 13:57

公开时间:2014-04-13 13:57

漏洞类型:非授权访问/认证绕过

危害等级:中

自评Rank:7

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-01-13: 细节已通知厂商并且等待厂商处理中
2014-01-13: 厂商已经确认,细节仅向厂商公开
2014-01-16: 细节向第三方安全合作伙伴开放
2014-03-09: 细节向核心白帽子及相关领域专家公开
2014-03-19: 细节向普通白帽子公开
2014-03-29: 细节向实习白帽子公开
2014-04-13: 细节向公众公开

简要描述:

Android应用程序猎豹清理大师(原金山清理大师)4.0.1及以下版本存在权限泄漏漏洞,泄露的权限为android.permission.RESTART_PACKAGES,用来结束进程来达到清理内存的目的。当没有申请此权限的app向猎豹清理大师发送相应的intent时,便可以结束后台运行的部分app进程。

详细说明:

猎豹清理大师暴露了com.cleanmaster.appwidget.WidgetService服务组件(详见下图),当向此服务发送action为com.cleanmaster.appwidget.ACTION_FASTCLEAN的intent时,便可结束后台运行的一些app进程。

3.jpg


1.jpg

漏洞证明:

实验手机为Samsung Nexus S,Android系统版本为4.1.2,详细信息见下图:

Screenshot_2014-01-13-10-35-30.png


发送intent前,用ps命令查看进程信息,如下:

ps1.jpg


发送intent后,用相同的方法查看进程,如下:

ps2.jpg


比较两次ps命令得到的进程信息发现,上图红框中的进程被杀掉。

修复方案:

对金山清理大师app暴露出的com.cleanmaster.appwidget.WidgetService服务组件进行修补,设置exported属性为false(详见下图),即只允许内部组件访问,不允许外部第三方的app访问,即可修补该漏洞。

2.jpg

版权声明:转载请注明来源 somebody365@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2014-01-13 15:25

厂商回复:

非常噶捏,综合该安全隐患的利用难度、利用场景、影响程度。评估为低危。

最新状态:

2014-01-13:您好,4.1版本已经修复了