CVE-2021-33971

Qihoo 360 (https://www.360.cn/), Qihoo 360 Safeguard (https://www.360.cn/) və Qihoo 360 Total Security (http://www.360totalsecurity.com/) bufer daşması zəifliyindən təsirlənir. Təsir: ixtiyari kodun icrası (lokal). Komponent: Bu, populyar proqram təminatları olan "360 Safeguard(12.1.0.1004,12.1.0.1005,13.1.0.1001)", "360 Total Security(10.8.0.1060,10.8.0.1213)", "360 Safe Browser & 360 Chrome(13.0.2170.0)" versiyalarını əhatə edən bir sıra zəifliklərdir. Hücum vektoru: Brauzer zəifliyi zamanı uzaqdan istismarını tamamlamaq üçün sadəcə linki açmaq kifayətdir; klient proqram təminatında isə zəiflik istismarı proqramını lokal olaraq icra etmək lazımdır ki, bu da brauzer zəifliyinin tam zənciri ilə həyata keçirilə bilər. Bu, Qihoo 360-ın PC klientindəki müxtəlif populyar proqramlarda mövcud olan ən ciddi zəifliklər toplusudur. Uzaqdan zəifliklər hər iki təhlükəsizlik brauzerində linkin açılması vasitəsilə ixtiyari kodun icrasına gətirib çıxara bilər. Lokal zəifliklərin istifadəsi isə yalnız imtiyazların yüksəldilməsinə kömək etmir, həm də casus proqramın skan edilmədən hədəf PC kompüterində daimi qalmasını təmin edə bilir (çünki lokal zəiflik Qihoo 360 şirkətinin antivirus nüvəsinin çatışmazlıqlarına qarşıdır). Bu uzaqdan və lokal zəifliklərin mükəmməl uyğunluğu informasiya təhlükəsizliyi paradoksunu yaradır: Qihoo 360-ın antivirus zəifliyində viruslar nəinki aşkar edilmir, həm də virusa hədəf kompüteri daimi idarə etməyə kömək edir. Eyni zamanda, Qihoo 360-ın təhlükəsiz olduğunu iddia etdiyi brauzerdə nüvə zəifliyi mövcuddur və bu, uzaqdan hücumun formalaşmasına şərait yaratmışdır. (Təhlükəsizlik eksperti "Memory Corruptor" bu zəifliklər toplusunu müvafiq vendorla bölüşmüşdür, bütün zəifliklər aradan qaldırılmış və vendor təhlükəsizlik ekspertini minlərlə dollarla mükafatlandırmışdır).