漏洞详情

披露状态:

2014-01-13: 细节已通知厂商并且等待厂商处理中
2014-01-13: 厂商已经确认,细节仅向厂商公开
2014-01-16: 细节向第三方安全合作伙伴开放
2014-01-23: 细节向核心白帽子及相关领域专家公开
2014-02-02: 细节向普通白帽子公开
2014-02-22: 细节向实习白帽子公开
2014-04-13: 细节向公众公开

简要描述:

Android应用程序猎豹清理大师(原金山清理大师)4.0.1及以下版本存在权限泄漏漏洞,泄露的权限为android.permission.RESTART_PACKAGES,用来结束进程来达到清理内存的目的。当没有申请此权限的app向猎豹清理大师发送相应的intent时,便可以结束后台运行的部分app进程。

详细说明:

猎豹清理大师暴露了com.cleanmaster.appwidget.WidgetService服务组件(详见下图),当向此服务发送action为com.cleanmaster.appwidget.ACTION_FASTCLEAN的intent时,便可结束后台运行的一些app进程。

3.jpg



1.jpg

漏洞证明:

实验手机为Samsung Nexus S,Android系统版本为4.1.2,详细信息见下图:

Screenshot_2014-01-13-10-35-30.png



发送intent前,用ps命令查看进程信息,如下:

ps1.jpg



发送intent后,用相同的方法查看进程,如下:

ps2.jpg



比较两次ps命令得到的进程信息发现,上图红框中的进程被杀掉。

修复方案:

对金山清理大师app暴露出的com.cleanmaster.appwidget.WidgetService服务组件进行修补,设置exported属性为false(详见下图),即只允许内部组件访问,不允许外部第三方的app访问,即可修补该漏洞。

2.jpg

版权声明:转载请注明来源 somebody365@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2014-01-13 15:25

厂商回复:

非常噶捏,综合该安全隐患的利用难度、利用场景、影响程度。评估为低危。

最新状态:

2014-01-13:您好,4.1版本已经修复了


漏洞评价: