软件下载 | 资讯教程 | 最近更新 | 下载排行 | 一键转帖 | 发布投稿
您的位置:最火下载站 > 资讯阅读 > 安全资讯 > 国家安全漏洞库:金山网盾存在高危提权漏洞

国家安全漏洞库:金山网盾存在高危提权漏洞

  新闻来源:东方今报

  身陷“笔误门”的金山公司,今日再度陷入新的诚信危机“漏洞门”。5月24日,中国国家信息安全漏洞库证实金山网盾存在一个高危的内核本地提权漏洞(国家漏洞库编号:CNVD-2010-00979),并公布了该漏洞利用相关细节。同一天,国外权威漏洞机构Secunia研究并收录了金山网盾这一漏洞,同时对该漏洞进行了自己的解释和归类(SA ID:SA39916)。国内外两大权威安全机构同时证实金山网盾存在高危漏洞,把此前一直高调否认软件有有漏洞的金山公司置于非常尴尬的境地。

  此前,针对金山公司声明“金山网盾有漏洞纯属恶意诽谤和造谣”,国内知名安全社区卡饭杀毒论坛上很快有网友曝料称:金山网盾的这一高危漏洞早已经被exploit-db.com等国外专业漏洞网站测试验证,并公开贴出了漏洞的技术分析和利用代码。国内外数十家博客、安全论坛中也都纷纷进行转帖。

  据熟悉安全行业的技术人员介绍,exploit-db.com这样著名的漏洞网站一般并不会披露还没有修复的漏洞细节,除非软件厂商否认漏洞、拒不修复漏洞。从漏洞信息来看,黑客完全可以利用金山网盾的这一内核本地提权漏洞完全控制金山网盾用户的电脑。

  著名安全专家石晓红说,根据历次木马病毒爆发的规律,如果一款软件的漏洞细节和利用代码曝光,黑客很快就会制作各种木马病毒攻击这款软件的用户。因为金山网盾能够注入近20款浏览器,木马利用这个本地提权漏洞攻击用户电脑,能够获取用户通过浏览器输入的所有的用户名和密码,以及通过浏览器上传和下载的文件。

  石晓红最后提醒网民,在金山公司修补金山网盾本地提权漏洞之前,最好暂时停止使用金山网盾。

  附1:中国国家信息安全漏洞库已公布了金山网盾的这个漏洞,并给予了国家漏洞库编号(CNVD-2010-00979),同时将漏洞级别标定为“高危”。

  图一:国家信息安全漏洞共享平台

  附2:国外的权威漏洞机构(和idefense等顶级漏洞研究公司齐名,长期为微软等公司挖掘漏洞)Secunia研究并收录了这个漏洞,同时对这个漏洞做了自己的解释和归类

  图二:国外的权威漏洞机构对这个漏洞做了自己的解释和归类

  附3:截至目前,部分已转载的国内外网站:

  国内论坛或BLOG转载:

  http://bbs.pediy.com/showthread.php?t=113643

  http://www.haik8.com /haikejishu/2010-05-23/soft_693.html(黑客网站)

  http://www.noahacker.com /post/KAVSafe.php(黑客网站)

  http://www.blackbap.com/bbs/viewthread.php?tid=1217

  http://www.52pojie.cn/thread-47233-1-1.html

  http://forum.daokers.com/simple/?t2492.html

  http://bbs.shudoo.com/viewthread.php?tid=1899438&extra=page%3D1

  http://hi.baidu.com /shineastdh/blog/item/d03bab2a3ae4e397033bf690.html(百度公司安全专家)

  http://sebug.net /vulndb/19676/(国内权威漏洞库)

  http://www.hackline.net /a/news/ldfb/other/2010/0523/4038.html(黑客网站)

  http://bbs.crackmv.cn/thread-12578-1-1.html

  http://www.nsfocus.net /vulndb/15087(国内安全厂商,绿盟科技)

  国外安全社区转载:

  http://www.securitynewsportal.com/securityblogs/article.php?title=ingsoft_WebShield_KAVSafe.sys_vers_2010.4.14.6092010.5.23_Kernel_Mode_Local_Priv._Escalation

  http://foro.latinohack.com/biblioteca-de-bugs-and-exploits-564/ingsoft-webshield-kavsafe-sys-2010-4-14-609-2010-5-23-kernel-mode-local-priv-esc-39838/

  http://www.secnews.co.uk/article/28956/ingsoft_webshield_kavsafe.sys_=_2010.4.14.609(2010.5.23)_kernel_mode_local_priv._escalation

  http://foro.latinohack.com/biblioteca-de-bugs-and-exploits-564/kingsoft-webshield-kavsafe-sys-2010-4-14-609-2010-5-23-a-39840/

  http://www.morningstarsecurity.com/news

  http://www.secuobs.com/revue/news/224831.shtml

  http://inj3ct0r.com/exploits/12368

  附图:exploit-db.com网站公布金山网盾漏洞细节

    相关阅读
    栏目导航
    推荐软件