漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-096856
漏洞标题：UI中国与某公司联合出品的美圈APP存在本地拒绝服务等多个漏洞及风险
相关厂商：ui.cn
漏洞作者： 安然意境
提交时间：2015-02-17 20:45
修复时间：2015-05-27 15:02
公开时间：2015-05-27 15:02
漏洞类型：设计错误/逻辑缺陷
危害等级：高
自评Rank：19
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-02-17： 细节已通知厂商并且等待厂商处理中
2015-02-26： 厂商已经确认，细节仅向厂商公开
2015-03-01： 细节向第三方安全合作伙伴开放
2015-04-22： 细节向核心白帽子及相关领域专家公开
2015-05-02： 细节向普通白帽子公开
2015-05-12： 细节向实习白帽子公开
2015-05-27： 细节向公众公开
简要描述：
UI中国与某公司联合出品的美圈APP存在本地拒绝服务等多个漏洞及风险
详细说明：
UI中国与美圈网络联合出品的美圈APP存在本地拒绝服务等多个漏洞及风险
Manifest不安全属性配置风险：
android:allowBackup="true"（结点设置可被外部调用导致敏感信息泄露）
系统组件本地拒绝服务漏洞：
以下组件存在本地拒绝服务漏洞
com.histudio.yuntu.module.person.PersonalFrame
com.histudio.yuntu.module.person.OtherCenterFrame
com.histudio.yuntu.module.discovery.DiscoveryFrame
漏洞证明：
另外附上几个风险：
Activity组件暴露风险：
以下Activity接口可被其它应用调用，用于执行特定的敏感操作或钓鱼欺骗，建议添加 android:exported="false"，
若需要外部调用，需自定义signature或者signatureOrSystem级别的权限
com.histudio.yuntu.module.person.PersonalFrame
com.histudio.yuntu.module.setting.AboutFrame
com.histudio.yuntu.module.person.OtherCenterFrame
com.histudio.yuntu.module.discovery.LabelDetailFrame
com.histudio.yuntu.module.discovery.DiscoveryFrame
com.tencent.tauth.AuthActivity
com.histudio.yuntu.pho.wxapi.WXEntryActivity
Service组件暴露风险：
以下服务可被其它应用调用，用于执行特定的敏感操作或钓鱼欺骗，建议添加 android:exported="false"，
若需要外部调用，需自定义signature或者signatureOrSystem级别的权限
com.baidu.location.f
com.umeng.message.UmengService
org.android.agoo.service.ElectionService
BroadcastReceiver组件暴露风险：
以下广播可被外部调用导致敏感信息泄露,建议设置android:exported="false"，
若需要外部调用，需定义signature或者signatureOrSystem级别的权限
com.umeng.message.RegistrationReceiver
com.umeng.message.UmengBroadcastReceiver
修复方案：
注册的组件请严格校验输入参数，注意空值判定和类型转换判断，防止由于异常输入导致的应用崩溃。拒绝服务漏洞利用代码片段（poc）见下方。
版权声明：转载请注明来源 安然意境@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2015-02-26 15:01
厂商回复：
谢谢热心的白帽子，漏洞已经反馈给技术做处理。
最新状态：
暂无