腾讯QQ升级缝隙安全公告

颁布功夫 2019-08-19

? 缝隙编号和级别


CVE编号：：暂无，，危险级别：：严重，，CVSS分值：：官方未评定


? 影响版本


受影响的版本


QQ（蕴含TIM、、QQ、、QQ轻聊版、、QQ国际版等等）


? 缝隙概述


近日，，发现一路利用腾讯QQ升级缝隙植入后门病毒的攻击事务，，攻击者可利用该缝隙下发肆意恶意代码。。截止到目前，，最新版QQ（蕴含TIM、、QQ、、QQ轻聊版、、QQ国际版等等）都存在该缝隙。。


经分析，，该事务中被利用的升级缝隙曾在2015年就被公开披露过（https://www.secpulse.com/archives/29912.html），，之后腾讯对该缝隙进行修复并增长了校验逻辑。。但从目前来看，，QQ此处升级逻辑仍存在逻辑缝隙。。QQ升级法式中仅有一处升级内容校验，，校验实现后，，会下载指定网址中的压缩包，，之后验证压缩包MD5，，解压执行压缩包中的txupd.exe。。


QQ升级时会自动向服务器POST投递某个�？？橐蟾�，，URL如下：：http://updatecenter.qq.com/queryselfupdate，，若是该会话被劫持，，紧接着能够看到一个伪造的回应数据包，，该回应包数据蕴含一个二进制头，，在二进制头之后顺次是：：更新的ZIP包下载地址，，ZIP包的MD5校验值，，ZIP包巨细。。被劫持后返回的数据如图所示：：
 

OG东方厅·(中国大陆)


图中URL  www.m.hnwnww.com/abcload/qq.zip （IP:180.101.49.11）下载的是病毒压缩包“qq.zip”，，该压缩包会被下载到用户推算机一时目录，，之后解压运行名为“txudp.exe”的病毒法式。。该病毒为后门病毒，，会网络用户推算机名称、、账户名称、、处置器信息、、系统版本、、MAC地址等信息上传到C&C服务器作为主机标识，，且具备抓取屏幕截图、、执行远程号令等职能。。


攻击者若是劫持了这个TCP会话，，并伪造xml文档，，插入TCP会话，，能够造成肆意exe文件被下载并执行的后果。。


? 缝隙验证


暂无POC/EXP


? 修复建议


腾讯QQ尚未颁布公开申明或补丁修复此问题。。


? 参考链接