漏洞详情

披露状态:

2014-07-30: 细节已通知厂商并且等待厂商处理中
2014-07-30: 厂商已经确认,细节仅向厂商公开
2014-08-02: 细节向第三方安全合作伙伴开放
2014-09-23: 细节向核心白帽子及相关领域专家公开
2014-10-03: 细节向普通白帽子公开
2014-10-13: 细节向实习白帽子公开
2014-10-28: 细节向公众公开

简要描述:

在http://www.mcafee.com/cn/downloads/downloads.aspx企业用户产品与解决方案首页,通过产品下载授权登录界面,可以利用程序设计缺陷,认证设计不合理,暴力破解到mcafee企业用户所有的授权号,然后通过相应的授权号进行正版软件下载使用,这个缺陷严重影响了企业用户的利益。

详细说明:

1.jpg


登录界面,使用任意符合规则的授权号2003199-NAI登录,提示相应错误。
利用burp suite进行暴力破解,这里我选择授权号的范围为4000000-NAI到8009999-NAI,经过分析,可以获取到批量的正式授权号,然后就提交下载正版的企业软件吧

漏洞证明:

2.jpg


3.jpg


4.jpg


就上这么多了,很明显的问题,伤害了很多企业用户的利益,我就自己多下载点安全软件用了,mcafee的安全工具做的还是非常好的

修复方案:

加强认证机制,完善设计缺陷

标签: none

评论已关闭