发布日期：2003-01-12
更新日期：2003-01-15

受影响系统：

BitMover BitKeeper 3.0

描述：

---

BUGTRAQ  ID: 6588

BitKeeper是一款源代码管理软件。

BitKeeper在守护模式下运行没有充分过滤用户输入，远程攻击者可以利用这个漏洞以守护进程权限在系统上执行任意命令。

当BitKeeper以守护进程模式运行时，会开放端口并监听进入的访问请求。BitKeeper提供远程用户通过WEB接口访问项目资源。不过它调用外部diff程序时作为参数传递给shell -c选项，并且没有对SHELL元字符进行充分过滤，提交恶意参数传递给shell -c，可导致以守护进程(一般是系统权限)权限在系统上执行任意命令。

<*来源：Maurycy Prodeus （z33d@isec.pl）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=104232367921217&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Maurycy Prodeus （z33d@isec.pl）提供了如下测试方法：

http://somehost.com:port/diffs/foo.c@%27;echo%20%3Eiwashere%27?nav=index.html|src/|hist/foo.c

建议：

---

厂商补丁：

BitMover
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.bitkeeper.com

浏览次数：2737
严重程度：0（网友投票）