发布日期：2000-10-27
更新日期：2000-10-27

受影响系统：

TalentSoft Web+ Client 4.6
    - FreeBSD 3.x
    - FreeBSD 2.x
    - Linux系统 libc 5x
    - Microsoft Windows NT
    - Microsoft Windows 98
    - Microsoft Windows 95
    - RedHat Linux 5.x
    - RedHat Linux 4.x
    - Sun Solaris 8.0 x86
TalentSoft Web+ Monitor 4.6
    - FreeBSD 3.x
    - FreeBSD 2.x
    - Linux系统 libc 5x
    - Microsoft Windows NT
    - Microsoft Windows 98
    - Microsoft Windows 95
    - RedHat Linux 5.x
    - RedHat Linux 4.x
    - Sun Solaris 8.0 x86
TalentSoft Web+ Server 4.6
    - FreeBSD 3.x
    - FreeBSD 2.x
    - Linux系统 libc 5x
    - Microsoft Windows NT 4.0
    - Microsoft Windows 98
    - Microsoft Windows 95
    - RedHat Linux 5.x
    - RedHat Linux 4.x
    - Sun Solaris 8.0 x86

描述：

---

BUGTRAQ  ID: 1720

Talentsoft Web+是一个跨平台的Web应用服务器。目前支持的操作系统有Windows NT/2000、Linux、FreeBSD、Solaris。

4.6版以前的Web+会泄漏服务器的内网IP，远程攻击者可以利用此漏洞得到目标网络相关的一些有用信息，可能有助于其进一步攻击。

Web+的CGI处理组件存在一个安全问题。对于NAT环境下使用的Web+，通过提交一个特殊请求就可能会让远程攻击者获得服务器的内网IP。只需要在请求的URL中加上“about”参数。内网IP的泄漏可能会帮助入侵者进一步侵害网络。

<*来源：Delphis （securityteam@delphisplc.com）
  
  链接：http://archives.neohapsis.com/archives/ntbugtraq/2000-q3/0168.html
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Delphis （securityteam@delphisplc.com）提供了如下测试方法：

http://target/cgi-bin/webplus.exe?about

建议：

---

厂商补丁：

TalentSoft
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

TalentSoft Web+ Server 4.6:
Talentsoft Patch webplus_security_patch
ftp://ftp.talentsoft.com/download/webplus/windows/webplus_security_patch.exe
Windows 9x, NT, 2000Talentsoft Patch webplus_linux_static_security_patch
ftp://ftp.talentsoft.com/download/webplus/unix/patches/webplus_linux_static_security_patch.tar.gz
Red Hat Linux 4.x - 5.xTalentsoft Patch webplus_freebsd_2.x_security_patch
ftp://ftp.talentsoft.com/download/webplus/unix/patches/webplus_freebsd_2.x_security_patch.tar.gz
FreeBSD 2.xTalentsoft Patch webplus_freebsd_3.x_security_patch
ftp://ftp.talentsoft.com/download/webplus/unix/patches/webplus_freebsd_3.x_security_patch.tar.gz
FreeBSD 3.xTalentsoft Patch webplus_linux_dynamic_security_patch
ftp://ftp.talentsoft.com/download/webplus/unix/patches/webplus_linux_dynamic_security_patch.tar.gz
Linux libc5Talentsoft Patch webplus_solaris_sparc_security_patch
ftp://ftp.talentsoft.com/download/webplus/unix/patches/webplus_solaris_sparc_security_patch.tar.gz
Solaris SparcTalentsoft Patch webplus_solaris_x86_security_patch
ftp://ftp.talentsoft.com/download/webplus/unix/patches/webplus_solaris_x86_security_patch.tar.gz
Solaris x86TalentSoft Web+ Monitor 4.6:
Talentsoft Patch webplus_security_patch
ftp://ftp.talentsoft.com/download/webplus/windows/webplus_security_patch.exe
Windows 9x, NT, 2000Talentsoft Patch webplus_linux_static_security_patch
ftp://ftp.talentsoft.com/download/webplus/unix/patches/webplus_linux_static_security_patch.tar.gz
Red Hat Linux 4.x - 5.xTalentsoft Patch webplus_freebsd_2.x_security_patch
ftp://ftp.talentsoft.com/download/webplus/unix/patches/webplus_freebsd_2.x_security_patch.tar.gz
FreeBSD 2.xTalentsoft Patch webplus_freebsd_3.x_security_patch
ftp://ftp.talentsoft.com/download/webplus/unix/patches/webplus_freebsd_3.x_security_patch.tar.gz
FreeBSD 3.xTalentsoft Patch webplus_linux_dynamic_security_patch
ftp://ftp.talentsoft.com/download/webplus/unix/patches/webplus_linux_dynamic_security_patch.tar.gz
Linux libc5Talentsoft Patch webplus_solaris_sparc_security_patch
ftp://ftp.talentsoft.com/download/webplus/unix/patches/webplus_solaris_sparc_security_patch.tar.gz
Solaris SparcTalentsoft Patch webplus_solaris_x86_security_patch
ftp://ftp.talentsoft.com/download/webplus/unix/patches/webplus_solaris_x86_security_patch.tar.gz
Solaris x86TalentSoft Web+ Client 4.6:
Talentsoft Patch webplus_security_patch
ftp://ftp.talentsoft.com/download/webplus/windows/webplus_security_patch.exe
Windows 9x, NT, 2000Talentsoft Patch webplus_linux_static_security_patch
ftp://ftp.talentsoft.com/download/webplus/unix/patches/webplus_linux_static_security_patch.tar.gz
Red Hat Linux 4.x - 5.xTalentsoft Patch webplus_freebsd_2.x_security_patch
ftp://ftp.talentsoft.com/download/webplus/unix/patches/webplus_freebsd_2.x_security_patch.tar.gz
FreeBSD 2.xTalentsoft Patch webplus_freebsd_3.x_security_patch
ftp://ftp.talentsoft.com/download/webplus/unix/patches/webplus_freebsd_3.x_security_patch.tar.gz
FreeBSD 3.xTalentsoft Patch webplus_linux_dynamic_security_patch
ftp://ftp.talentsoft.com/download/webplus/unix/patches/webplus_linux_dynamic_security_patch.tar.gz
Linux libc5Talentsoft Patch webplus_solaris_sparc_security_patch
ftp://ftp.talentsoft.com/download/webplus/unix/patches/webplus_solaris_sparc_security_patch.tar.gz
Solaris SparcTalentsoft Patch webplus_solaris_x86_security_patch
ftp://ftp.talentsoft.com/download/webplus/unix/patches/webplus_solaris_x86_security_patch.tar.gz
Solaris x86

浏览次数：6162
严重程度：0（网友投票）