漏洞细节 |
漏洞POC |
漏洞EXP |
在野利用 |
有 | 有 | 有 | 无 |
漏洞名称 |
某思维导图工具 Windows版文件写入漏洞 |
CVE编号 | CNVD-2022-55577 |
漏洞类型 | 任意写文件 |
漏洞等级 | 低危(3.6) |
公开状态 | 公开 |
时间线 |
报送时间 2022-07-04 收录时间 2022-08-05 更新时间 2022-08-05 |
环境:
Win10
1. 把构造的特殊文件copy到虚拟机,双击打开。
2.文件已经打开
多了一个我们构造的特殊文件中释放出来的 dnsapi.dll。
漏洞复现成功。
使用winhex打开工程文件,发现文件头为zip文件头
修改后缀为zip后再打开
可以看到压缩文件中的内容。
存在正常使用的工程文件和一个带有路径穿越符的测试文件。
因为在解压zip文件的时候对文件名没有校验,导致任意目录,任意文件写入。
1. 在解压zip文件的时候对文件名进行校验
2. 把zip文件保存到内存里面,需要的时候再读取。
联系我们,获取更多漏洞情报详情及处置建议,让企业远离漏洞威胁。
电话:18511745601
北京安帝科技有限公司是新兴的工业网络安全能力供应商,专注于网络化、数字化、智能化背景下的工业网络安全技术、产品、服务的创新研究和实践探索,基于网络空间行为学理论及工业网络系统安全工程方法,围绕工业网络控制系统构建预防、识别、检测、保护、响应、恢复等核心能力优势,为电力、水利、石油石化、轨道交通、烟草、钢铁冶金、智能制造、矿业等关键信息基础设施行业提供安全产品、服务和综合解决方案。坚持IT安全与OT安全融合发展,坚持产品体系的自主可控,全面赋能客户构建“业务应用紧耦合、用户行为强相关、安全风险自适应、网络弹性稳增强”的主动防御和纵深防御相结合的安全保障体系。截至2021年底,公司主要产品已应用于数千家“关基”企业,其中工业网络安全态势感知平台已部署4000余家客户,虚实结合工业网络靶场服务超过50家客户。
点击“在看”鼓励一下吧
原文始发于微信公众号(安帝Andisec):0Day CNVD-2022-55577:某思维导图工具 Windows版文件写入漏洞分析