金山毒霸某业务openssl漏洞

admin 2015年5月5日00:52:09评论387 views字数 230阅读0分46秒阅读模式
摘要

2014-07-24: 细节已通知厂商并且等待厂商处理中
2014-07-24: 厂商已经确认,细节仅向厂商公开
2014-07-24: 厂商已经修复漏洞并主动公开,细节向公众公开

漏洞概要 关注数(9) 关注此漏洞

缺陷编号: WooYun-2014-69524

漏洞标题: 金山毒霸某业务openssl漏洞

相关厂商: 金山毒霸

漏洞作者: kobin97金山毒霸某业务openssl漏洞

提交时间: 2014-07-24 12:48

修复时间: 2014-07-24 16:02

公开时间: 2014-07-24 16:02

漏洞类型: 系统/服务补丁不及时

危害等级: 高

自评Rank: 15

漏洞状态: 厂商已经修复

漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系

Tags标签: openssl

0人收藏


漏洞详情

披露状态:

2014-07-24: 细节已通知厂商并且等待厂商处理中
2014-07-24: 厂商已经确认,细节仅向厂商公开
2014-07-24: 厂商已经修复漏洞并主动公开,细节向公众公开

简要描述:

毒霸网址大全openssl漏洞依然存在

详细说明:

https://121.18.214.106/

金山毒霸某业务openssl漏洞

金山毒霸某业务openssl漏洞

存在openssl 信息泄露:

漏洞证明:

金山毒霸某业务openssl漏洞

修复方案:

补丁

版权声明:转载请注明来源 kobin97@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:1

确认时间:2014-07-24 15:23

厂商回复:

非常感谢。已经确认,所属CDN运营商。

最新状态:

2014-07-24:已经修复


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分


评价

  1. 2014-07-24 16:44 | 铁蛋火车侠 ( 普通白帽子 | Rank:156 漏洞数:31 | Q群371620085 技术交流群 有漂亮妹纸!)

    1

    确认的真快..

  2. 2014-07-24 16:48 | CoffeeSafe ( 普通白帽子 | Rank:142 漏洞数:37 )

    0

    1Rank?

  3. 2014-07-24 16:52 | 铁蛋火车侠 ( 普通白帽子 | Rank:156 漏洞数:31 | Q群371620085 技术交流群 有漂亮妹纸!)

    0

    @CoffeeSafe cdn的问题 不是毒霸

  4. 2014-07-24 17:09 | CoffeeSafe ( 普通白帽子 | Rank:142 漏洞数:37 )

    0

    @铁蛋火车侠 看到了!最近真的感觉,乌云呆不下去了!Rank....

  5. 2014-07-24 17:17 | kobin97 金山毒霸某业务openssl漏洞 ( 核心白帽子 | Rank:1843 漏洞数:202 | 关注网络安全。。)

    0

    漏洞什么最重要? 数据?用户?能影响到用户的漏洞就是重要的漏洞,管他是不是cdn,安全是一体的。

  6. 2014-07-24 17:19 | CoffeeSafe ( 普通白帽子 | Rank:142 漏洞数:37 )

    0

    @kobin97 感觉给的Rank太低了吧。锤子,1Rank能干嘛,发个文章都10。。。

  7. 2014-07-24 17:25 | luwikes ( 普通白帽子 | Rank:552 漏洞数:83 | 潜心学习~~~)

    0

    @kobin97 对啊,CDN也是他们在用的CDN,数据也是他们的数据,这能推脱掉?

  8. 2014-07-24 17:29 | CoffeeSafe ( 普通白帽子 | Rank:142 漏洞数:37 )

    0

    @kobin97 @luwikes 锤子平台!我提交一个漏洞,我当初自评5Rank 厂商回应11Rank 乌云给我4Rank!! 剩余的让猪吃了!!!

  9. 2014-07-24 17:54 | 铁蛋火车侠 ( 普通白帽子 | Rank:156 漏洞数:31 | Q群371620085 技术交流群 有漂亮妹纸!)

    0

    @CoffeeSafe @kobin97 有道理 的确给分太寒碜..

  10. 2014-07-24 17:54 | Tixe ( 路人 | Rank:2 漏洞数:1 )

    0

    速度真快

  11. 2014-07-24 17:55 | CoffeeSafe ( 普通白帽子 | Rank:142 漏洞数:37 )

    0

    @kobin97 @铁蛋火车侠 下次拿到漏洞,哥哥先挂上黑链再提交!!!! 记得以前读过谁写的文章,不安全事件中有一部分就是安全界的人所为的。

  12. 2014-07-24 18:33 | 大大灰狼 ( 普通白帽子 | Rank:278 漏洞数:64 | Newbie)

    0

    1Rank?

  13. 2014-07-29 13:52 | 开心一下1313 ( 实习白帽子 | Rank:77 漏洞数:27 | 喝口水,压压惊......)

    0

    厂商给我回应10rank,乌云给我4rank

  14. 2014-07-30 23:14 | catchermana ( 实习白帽子 | Rank:93 漏洞数:24 | 明明可以靠脸吃饭)

    0

    我看看

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin