搜索

[25076] 2016-06-03_每日安全资讯：全球21款著名杀毒软件全部存在高危漏洞

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2016-06-03_每日安全资讯：全球21款著名杀毒软件全部存在高危漏洞 1 每 日 安 全 资 讯 ： 全 球 2 1 款 著 名 杀 毒 软 件 全 部 存 在 高 危 漏 洞 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 6 - 0 3 今 日 关 注 今 日 关 注 全 球 全 球 2 1 款 著 名 杀 毒 软 件 全 部 存 在 高 危 漏 洞 款 著 名 杀 毒 软 件 全 部 存 在 高 危 漏 洞 研 究 简 介 研 究 简 介 杀 毒 软 件 一 个 与 我 们 每 个 计 算 机 使 用 者 息 息 相 关 的 名 词 。 为 了 保 护 自 己 的 计 算 机 ， 我 们 大 部 分 人 都 会 选 择 安 装 适 合 自 己 的 杀 毒 软 件 。 但 是 安 装 了 杀 毒 软 件 就 真 的 安 全 吗 ？ 真 的 能 保 证 的 你 的 计 算 机 不 被 攻 击 吗 ？ 带 着 这 个 疑 问 ， 西 安 四 叶 草 安 全 的 C l o v e r S e c   L a b s 的 安 全 研 究 员 对 此 进 行 了 短 短 两 个 月 的 漏 洞 挖 掘 与 测 试 。 经 测 试 发 现 全 球 主 流 2 5 款 杀 毒 软 件 中 2 1 款 均 存 在 高 危 漏 洞 。 本 次 测 试 ， 安 全 研 究 员 从 杀 毒 软 件 内 核 驱 动 入 手 ， 仅 此 一 个 点 就 发 现 了 4 7 个 高 危 漏 洞 。 据 安 全 研 究 员 反 映 ， 测 试 后 自 己 也 震 惊 了 ， 因 为 很 多 漏 洞 都 是 由 于 开 发 者 的 低 级 错 误 导 致 的 ， 发 现 漏 洞 最 快 的 竟 只 花 了 不 到 1 0 秒 的 时 间 。 并 说 道 ： 安 全 防 护 软 件 自 己 本 身 的 安 全 性 就 很 脆 弱 ， 还 怎 么 保 护 用 户 的 安 全 ？ 此 次 测 试 的 杀 毒 软 件 产 品 列 表 来 源 于 A V - T E S T ， 涵 盖 了 全 球 范 围 内 的 绝 大 部 分 杀 毒 软 件 。 测 试 产 品 详 细 列 表 如 下 ： 研 究 成 果 研 究 成 果 经 测 试 统 计 发 现 P a n d a   S e c u r i t y   F r e e   A n t i v i r u s 漏 洞 最 多 ， 存 在 5 个 以 上 不 同 的 本 地 提 权 漏 洞 。 漏 洞 细 节 已 向 各 大 厂 商 反 馈 并 得 到 了 厂 商 的 积 极 响 应 ， 杀 毒 软 件 漏 洞 挖 掘 与 测 试 结 果 如 下 。 研 究 总 结 研 究 总 结 研 究 发 现 杀 毒 软 件 并 不 是 万 能 的 ， 如 果 杀 毒 软 件 本 身 就 存 在 各 种 各 样 的 漏 洞 ， 用 户 计 算 机 自 身 安 全 还 是 得 不 到 根 治 ， 反 而 会 引 发 更 严 重 的 攻 击 事 件 。 你 还 在 为 你 已 经 安 装 了 杀 毒 软 件 而 高 枕 无 忧 吗 ？ 我 们 四 叶 草 安 全 实 验 室 希 望 通 过 自 己 的 努 力 ， 携 手 安 全 厂 商 共 同 为 保 障 你 的 系 统 安 全 贡 献 自 己 的 一 份 力 。 原 文 链 接 ： h t t p : / / n e w s . s e c w k . c o m / a r t i c l e / n e w i n f o / d e t a i l / 7 8 0 6 0 1 5 3 8 1 0 1 8 0 7 3 6 6 # ? s i d e A c t i v e T a b = f a s t 来 源 ： 威 客 安 全 作 者 ： 安 徒
2 今 日 漏 洞 今 日 漏 洞 1 .   北 京 高 招 某 系 统 漏 洞 G e t s h e l l （ 涉 及 最 新 上 万 考 生 信 息 / 身 份 证 / 考 号 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 3 8 8 6 2 .   中 国 扶 贫 基 金 会 主 站 g e t s h e l l （ 百 万 捐 款 信 息 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 4 5 2 4 3 .   飞 特 物 流 某 系 统 后 台 登 录 绕 过 / s q l 注 入 （ 千 万 用 户 数 据 / 运 单 / 银 行 卡 号 / 身 份 证 照 片 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 4 7 1 8 4 .   信 邦 安 达 某 系 统 存 在 漏 洞 ， 1 9 1 9 W 宽 带 账 号 、 密 码 （ 包 含 大 量 用 户 操 作 信 息 、 以 及 用 户 计 算 机 配 置 、 杀 毒 、 浏 览 器 、 m a c 地 址 、 系 统 等 信 息 ） h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 3 7 4 5 6 5 .   陕 西 电 信 某 系 统 漏 洞 可 内 网 漫 游 # 涉 及 数 千 万 个 人 信 息 ( 姓 名 / 身 份 证 / 手 机 号 / 家 庭 住 址 ) h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 3 8 3 4 4 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理