漏洞详情

披露状态:

2014-01-06: 细节已通知厂商并且等待厂商处理中
2014-01-11: 厂商主动忽略漏洞,细节向第三方安全合作伙伴开放
2014-04-03: 细节向公众公开

简要描述:

红米手机中的Android应用程序金山清理大师3.8.0版本存在权限泄漏漏洞,泄露的权限为自定义权限android.permission.RESTART_PACKAGES,用来结束进程来达到清理内存的目的。当没有申请此权限的app向金山清理大师发送相应的intent时,便可以结束后台运行的部分app进程。

详细说明:

金山清理大师暴露了com.cleanmaster.appwidget.WidgetService服务组件(详见下图),当向此服务发送action为com.cleanmaster.appwidget.ACTION_FASTCLEAN的intent时,便可结束后台运行的一些app进程。

1.jpg

漏洞证明:

实验手机为红米手机,详细信息见下图:

Screenshot_2014-01-06-13-24-51.png



发送intent前,用ps命令查看进程信息,如下:

ps1.jpg



发送intent后,用相同的方法查看进程,如下:

ps2.jpg



比较两次ps命令得到的进程信息发现,上图红框中的进程被杀掉。

修复方案:

对金山清理大师app暴露出的com.cleanmaster.appwidget.WidgetService服务组件进行修补,设置exported属性为false(详见下图),即只允许内部组件访问,不允许外部第三方的app访问,即可修补该漏洞。

2.jpg

版权声明:转载请注明来源 somebody365@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-01-11 14:58

厂商回复:

最新状态:

暂无


漏洞评价: