腾讯QQ升级缝隙安全公告
颁布功夫 2019-08-19? 缝隙编号和级别
CVE编号：暂无，，，，，危险级别：严沉，，，，，CVSS分值：官方未评定
? 影响版本
受影响的版本
QQ（蕴含TIM、QQ、QQ轻聊版、QQ国际版等等）
? 缝隙概述
近日，，，，，发现一路利用腾讯QQ升级缝隙植入后门病毒的攻击事务，，，，，攻击者可利用该缝隙下发肆意恶意代码。。。。 。。。。截止到目前，，，，，最新版QQ（蕴含TIM、QQ、QQ轻聊版、QQ国际版等等）都存在该缝隙。。。。 。。。。
经分析，，，，，该事务中被利用的升级缝隙曾在2015年就被公开披露过（https://www.secpulse.com/archives/29912.html），，，，，之后腾讯对该缝隙进行建复并增长了校验逻辑。。。。 。。。。但从目前来看，，，，，QQ此处升级逻辑仍存在逻辑缝隙。。。。 。。。。QQ升级法式中仅有一处升级内容校验，，，，，校验实现后，，，，，会下载指定网址中的压缩包，，，，，之后验证压缩包MD5，，，，，解压执行压缩包中的txupd.exe。。。。 。。。。
图中URL www.junweiming.com/abcload/qq.zip （IP:180.101.49.11）下载的是病毒压缩包“qq.zip”，，，，，该压缩包会被下载到用户推算机一时目录，，，，，之后解压运行名为“txudp.exe”的病毒法式。。。。 。。。。该病毒为后门病毒，，，，，会网络用户推算机名称、账户名称、处置器信息、系统版本、MAC地址等信息上传到C&C服务器作为主机标识，，，，，且具备抓取屏幕截图、执行远程号令等职能。。。。 。。。。
攻击者若是劫持了这个TCP会话，，，，，并伪造xml文档，，，，，插入TCP会话，，，，，能够造成肆意exe文件被下载并执行的后果。。。。 。。。。
? 缝隙验证
暂无POC/EXP
? 建复建议
腾讯QQ尚未颁布公开申明或补丁建复此问题。。。。 。。。。
京公网安备11010802024551号