搜索

[1382] 2017-12-19_GoAheadWebServer存在远程代码执行漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2017-12-19_GoAheadWebServer存在远程代码执行漏洞的安全公告 G o A h e a d   W e b   S e r v e r 存 在 远 程 代 码 执 行 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 1 2 - 1 9 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 8 6 2 0 1 7 年 1 2 月 1 8 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 G o A h e a d   W e b   S e r v e r 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 7 - 3 7 4 2 2   ， 对 应 C V E - 2 0 1 7 - 1 7 5 6 2 ） 。 攻 击 者 可 利 用 上 述 漏 洞 使 用 特 殊 的 参 数 名 称 如 L D _ P R E L O A D 劫 持 l i b c 库 ， 从 而 导 致 远 程 代 码 执 行 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 G o A h e a d 是 一 个 开 源 ( 商 业 许 可 ) 、 简 单 、 轻 巧 、 功 能 强 大 、 可 以 在 多 个 平 台 运 行 的 嵌 入 式 W e b   S e r v e r 。 它 是 世 界 上 最 受 欢 迎 的 嵌 入 式 W e b 服 务 器 ， 被 部 署 在 数 以 百 万 计 的 嵌 入 式 设 备 上 。 近 日 ， G o A h e a d 被 曝 出 远 程 命 令 执 行 漏 洞 。 根 据 知 道 创 宇 安 全 团 队 提 供 的 漏 洞 分 析 ， 该 漏 洞 源 于 使 用 不 受 信 任 的 H T T P 请 求 参 数 初 始 化 C G I 脚 本 环 境 ， 并 且 会 影 响 所 有 启 用 了 动 态 链 接 可 执 行 文 件 （ C G I 脚 本 ） 支 持 的 用 户 。 当 与 g l i b c 动 态 链 接 器 结 合 使 用 时 ， 使 用 特 殊 变 量 （ 如 L D _ P R E L O A D ） 可 以 滥 用 该 漏 洞 ， 从 而 导 致 远 程 代 码 执 行 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围   根 据 官 方 的 安 全 公 告 ， 该 漏 洞 会 影 响 G o A h e a d 2 . 5 . 0 ～ 3 . 6 . 5 （ 不 含 3 . 6 . 5 ） 之 间 的 所 有 版 本 。 （ G o A h e a d   2 . 5 . 0 版 本 开 始 进 行 了 重 构 ， 之 前 的 版 本 在 网 上 已 不 可 寻 ） 三 、 防 护 建 议 三 、 防 护 建 议 G o A h e a d 官 方 已 发 布 安 全 更 新 公 告 ， 并 发 布 了 最 新 版 3 . 6 . 5 对 该 漏 洞 进 行 了 修 复 。 C N V D 强 烈 建 议 受 影 响 的 用 户 尽 快 升 级 到 最 新 版 本 进 行 防 护 ： h t t p s : / / g i t h u b . c o m / e m b e d t h i s / g o a h e a d / r e l e a s e s 。 附 ： 参 考 链 接 ： h t t p s : / / e m b e d t h i s . c o m / g o a h e a d / h t t p s : / / w w w . e l t t a m . c o m . a u / b l o g / g o a h e a d /   h t t p s : / / e m b e d t h i s . c o m / b l o g / p o s t s / 2 0 1 7 / g o a h e a d - s e c u r i t y - u p d a t e . h t m l h t t p s : / / n v d . n i s t . g o v / v u l n / d e t a i l / C V E - 2 0 1 7 - 1 7 5 6 2 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 3 7 4 2 2 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理