网银安全控件远程代码执行漏洞分析

5月11日，绿盟科技威胁响应中心接报乌云通告，工商银行安全控件可导致远程任意代码执行漏洞（WooYun-2015-96339），考虑到互联网金融当前存在较多的安全性问题 ，并考虑到该漏洞涉及到支付宝安全控件，可能的影响面较大，故迅速展开应急响应工作。

​背景信息

该问题起源于乌云平台对工商银行控件安全问题的一处通报，通报指出，该银行的网银控件会降低网银用户电脑中的安全配置（该配置存在于IE浏览器中）。当这台被降低的电脑访问常规条件下的可信网站时，会执行可信网站要求的任意命令，如果该漏洞被攻击者利用，很容易构造跨站攻击，在用户的电脑上执行任意代码。

危害程度

通俗来说，这个问题可以理解为一台“漏洞放大器”，它自己可能不会造成特严重的危害，但配合上其他漏洞，会放大其他漏洞造成的危害，可以预见的危害有以下几项：

• 该漏洞涉及网银登录页面，以及可能涉及较为及常见的信任网站（比如淘宝、支付宝等），两者的共同用户很多，可能被攻击的范围较大，危害较大；

• 网银出于兼容性及可用性的考虑，可能会降低IE安全性设置，由此动作带来的错误设置可能存在于多家银行；

• 该漏洞是由于网银控件的错误设置，允许在浏览受信任网站时执行任意代码，且没有任何提示，这提升了跨站攻击的威胁程度，用户可能更容易受到伤害；

• XSS跨站攻击本身存在易传播性，配合其他漏洞进行组合攻击，将会进一步扩大影响范围

分析步骤

检测方法

 为有效应对此漏洞，建议用户尽快通过如下方法检测自己是否已经受到影响。

查看IE浏览器安全设置