发布日期：2003-07-07
更新日期：2003-07-15

受影响系统：

BillingExplorer Game.Net Series 4.43
BillingExplorer Grand Series 4.43
BillingExplorer Web-Base Edition 4.43

描述：

---

BUGTRAQ  ID: 8123

Billing Explorer是一款可以计算上网持续时间的应用程序。

Billing Explorer不正确处理部分请求，远程攻击者可以利用这个漏洞干扰帐单完整性和客户端通信。

攻击者可以对持续时间清零，在连接帐单服务器后(默认配置为1500)，发送数据包给服务器：

XXX$con$<client number>$<username>

服务器会应答如下信息：

YYY$con$13:19:22$adminclientpass$12:00:00 AM

如果攻击者再发送类似第一个包的请求给服务器，会由于重新计算持续时间而清零原先的值。

要关闭其他客户端，攻击者可以发送如下包数据：

YYY$shut$<num client>$5

<*来源：Dani Firmansyah （xnuxer@hackermail.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=105760483926805&w=2
*>

建议：

---

厂商补丁：

BillingExplorer
---------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.billingexplorer.com/

浏览次数：2751
严重程度：0（网友投票）