BUGTRAQ ID: 36836
瑞星是中国的一家非常著名的杀毒软件厂商。
瑞星杀毒软件和防火墙等产品的程序文件默认设置了不安全的权限（Users: Full Control）：
... snip ....
C:\Program Files\Rising\RFW\CCenter.exe BUILTIN\Utilisateurs:F
BUILTIN\Utilisateurs avec pouvoir:C
BUILTIN\Administrateurs:F
AUTORITE NT\SYSTEM:F
FUZZYXP\francis:F
... snip ...
... snip ...
C:\Program Files\Rising\Rav\RavTask.exe BUILTIN\Utilisateurs:F
BUILTIN\Utilisateurs avec pouvoir:C
BUILTIN\Administrateurs:F
AUTORITE NT\SYSTEM:F
FUZZYXP\francis:F
... snip ...
能够登录到安装了瑞星产品系统的本地非特权用户可以使用恶意文件替换某些安装文件来获得SYSTEM权限。例如，对于Rising Antivirus 2009，攻击者可以替换%Program\Files%\Rising\RAV\RavTask.exe（Rising RavTask Manager）之后重启系统便可以以SYSTEM权限执行恶意文件。尽管瑞星产品的自我保护机制可以防范对程序文件的操作，但可通过使用其内部 shell对话框绕过，例如：“工具”中的“另存为”对话框 -> 安装程序创建工具 -> 浏览。
Rising Antivirus 2009 (21.62.04)
Rising Internet Security 2009 (21.62.04)
Rising Personal Firewall 2009 (21.62.04)
厂商补丁：
Rising
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://online.rising.com.cn/
京公网安备 11010502034610号
暂无评论