搜索

[11505] 2017-06-27_漏洞预警FFmpeg曝任意文件读取漏洞

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2017-06-27_漏洞预警FFmpeg曝任意文件读取漏洞 漏 洞 预 警   |   F F m p e g 曝 任 意 文 件 读 取 漏 洞 S p h i n x   F r e e B u f   2 0 1 7 - 0 6 - 2 7 最 近 有 白 帽 在 最 近 有 白 帽 在 H a c k e r O n e 平 台 上 报 了 平 台 上 报 了 f f m p e g 漏 洞 ， 该 漏 洞 利 用 漏 洞 ， 该 漏 洞 利 用 f f m p e g 的 的 H L S 播 放 列 表 处 理 方 式 ， 可 导 致 本 地 文 播 放 列 表 处 理 方 式 ， 可 导 致 本 地 文 件 曝 光 。 件 曝 光 。 漏 洞 描 述 漏 洞 描 述 6 月 2 4 日 ， H a c k e r O n e 平 台 名 为 n e e x 的 白 帽 子 针 对 俄 罗 斯 最 大 社 交 网 站 V K . c o m 上 报 了 该 漏 洞 ， 并 因 此 获 得 1 0 0 0 美 元 奖 金 。 f f m p e g 可 处 理 H L S 播 放 列 表 ， 而 播 放 列 表 中 已 知 可 包 含 外 部 文 件 的 援 引 。 n e e x 表 示 他 借 由 该 特 性 ， 利 用 a v i 文 件 中 的 G A B 2 字 幕 块 ， 可 以 通 过 X B I N   c o d e c 获 取 到 视 频 转 换 网 站 的 本 地 文 件 。 6 月 2 5 日 ， 另 一 位 白 帽 子 C o r b e n   D o u g l a s   ( @ s x c u r i t y ) 表 示 他 在 看 过 n e e x 的 报 告 后 进 一 步 研 究 了 f f m p e g ， 他 针 对 发 现 的 漏 洞 写 了 完 整 的 重 现 过 程 ， 利 用 包 含 外 部 文 件 援 引 的 H L S 播 放 列 表 ， 导 致 可 任 意 读 取 本 地 文 件 。 影 响 范 围 影 响 范 围 漏 洞 盒 子 技 术 人 员 测 试 发 现 ， F F m p e g   3 . 2 . 2 、 3 . 2 . 5 和 2 . 6 . 8 版 本 均 存 在 该 漏 洞 ， 其 它 版 本 未 经 系 统 性 测 试 ， 请 按 漏 洞 检 测 脚 本 进 行 自 行 排 查 。 漏 洞 盒 子 技 术 人 员 表 示 ， 该 漏 洞 可 导 致 读 取 本 地 任 意 文 件 ， 危 害 较 大 。 经 研 究 人 员 验 证 ， G o o g l e ， Y a h o o ， Y o u t u b e 等 门 户 、 视 听 网 站 以 及 支 持 流 转 码 服 务 的 业 务 已 被 曝 出 存 在 该 漏 洞 。 国 内 支 持 流 转 码 的 网 站 也 可 能 有 存 在 该 漏 洞 的 风 险 ， 请 速 排 查 。 漏 洞 重 现 漏 洞 重 现 1 )   下 载 脚 本   h t t p s : / / g i t h u b . c o m / n e e x / f f m p e g - a v i - m 3 u - x b i n / b l o b / m a s t e r / g e n _ x b i n _ a v i . p y 2 )   运 行 脚 本 ： p y t h o n 3   g e n _ x b i n _ a v i . p y   f i l e : / / / e t c / p a s s w d   s x c u r i t y . a v i 3 )   访 问 h t t p s : / / a r x i u s . i o ， 上 传 s x c u r i t y . a v i
4 )   等 待 上 传 处 理 视 频 5 )   录 像 处 理 完 成 后 ， 点 击 播 放 就 可 以 看 到 / e t c / p a s s w d 的 内 容 示 例 ： 示 例 ： 显 示 / e t c / p a s s w d 内 容   :   h t t p s : / / a r x i u s . i o / v / 6 c 7 d 9 a 9 6 显 示 / e t c / i s s u e 内 容 :   h t t p s : / / a r x i u s . i o / v / 5 4 7 1 d f e 6 点 此 阅 读 原 文 下 载 已 经 处 理 的 a v i 文 件 修 复 方 案 修 复 方 案 1 . 请 升 级 受 影 响 版 本 至 F F m p e g   3 . 3 . 2 版 本 2 . 将 f i l e : / / 等 危 险 协 议 类 型 添 加 到 黑 名 单 * 参 考 来 源 ： H a c k e r O n e ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理