搜索

[2601] 2016-02-06_网件ProSAFENMS300安全漏洞利用指南

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2016-02-06_网件ProSAFENMS300安全漏洞利用指南 网 件   P r o S A F E   N M S 3 0 0 安 全 漏 洞 利 用 指 南 E 安 全   2 0 1 6 - 0 2 - 0 6 一 位 安 全 研 究 人 员 已 经 发 布 相 关 代 码 ， 指 出 一 位 安 全 研 究 人 员 已 经 发 布 相 关 代 码 ， 指 出 N e t g e a r   P r o S A F E   N M S 3 0 0 网 络 管 理 系 统 中 存 在 两 项 可 利 用 之 严 重 安 全 漏 洞 。 网 络 管 理 系 统 中 存 在 两 项 可 利 用 之 严 重 安 全 漏 洞 。 大 家 是 否 正 在 使 用 N e t g e a r   P r o S A F E   N M S 3 0 0 管 理 系 统 ？ 如 果 答 案 是 肯 定 的 ， 那 各 位 恐 怕 要 担 心 一 下 了 — — 因 为 安 全 研 究 员 P e f r o   R i b e i r o 已 经 在 这 台 网 络 设 备 当 中 发 现 了 两 项 严 重 安 全 漏 洞 。 N e t g e a r   P r o S A F E   N M S 3 0 0 管 理 系 统 允 许 管 理 员 利 用 一 套 用 户 友 好 型 W e b 界 面 对 网 络 体 系 进 行 监 控 与 管 理 。 此 次 影 响 该 设 备 的 安 全 漏 洞 （ 不 限 上 传 任 何 高 危 文 件 类 型 ） 被 认 证 为 C V E - 2 0 1 6 - 1 5 2 4 ， 其 能 够 被 远 程 、 未 授 权 攻 击 者 用 于 向 该 系 统 上 传 任 意 文 件 。 一 旦 文 件 上 传 完 成 ， 其 将 获 得 如 下 所 示 之 服 务 器 r o o t 目 录 U R L ： h t t p : / / < I P > : 8 0 8 0 / n u l l < 文 件 名 > 另 外 ， 其 可 利 用 S Y S T E M 权 限 加 以 执 行 。 这 项 远 程 代 码 执 行 漏 洞 在 C V S S 处 得 到 了 8 . 3 评 分 ， 攻 击 者 可 以 向 N M S 3 0 0 当 中 默 认 安 装 的 两 个 J a v a   s e r v l e t 小 型 服 务 程 序 之 一 发 送 一 段 经 过 特 制 的 P O S T 请 求 对 其 加 以 利 用 。 “ 通 过 向 该 s e r v l e t 发 送 一 段 特 制 P O S T 请 求 ， 攻 击 者 能 够 成 功 上 传 任 意 文 件 ， 并 通 过 N M S 3 0 0 服 务 器 的 r o o t 目 录 利 用 h t t p : / / < I P > : 8 0 8 0 / n u l l < 文 件 名 > 进 行 访 问 。 该 N M S 3 0 0 服 务 器 将 以 S Y S T E M 权 限 对 其 加 以 运 行 。 ” 卡 内 基 梅 隆 大 学 C E R T 发 布 的 这 份 报 告 指 出 （ 地 址 h t t p s : / / w w w . k b . c e r t . o r g / v u l s / i d / 7 7 7 0 2 4 ） 。
第 二 项 漏 洞 （ 对 受 限 目 录 （ ‘ 路 径 遍 历 ’ ） 之 名 称 做 出 不 当 限 制 ） 被 收 录 为 C V E - 2 0 1 6 - 1 5 2 5 。 这 项 同 样 存 在 于 N e t g e a   P r o S A F E N M S 3 0 0 中 的 漏 洞 属 于 目 录 遍 历 机 制 ， 允 许 通 过 身 份 验 证 的 攻 击 者 从 该 设 备 中 下 载 任 意 文 件 。 “ 经 过 身 份 验 证 的 攻 击 者 能 够 向 h t t p : / / < I P > : 8 0 8 0 / d a t a / c o n f i g / i m a g e . d o ? m e t h o d = a d d 发 送 一 条 特 制 P O S T 请 求 以 修 改 其 r e a l N a m e 参 数 ， 从 而 从 服 务 器 主 机 中 将 任 意 本 地 文 件 载 入 至 W e b 服 务 中 的 可 预 测 位 置 。 该 文 件 随 后 可 通 过 h t t p : / / < I P > : 8 0 8 0 / d a t a / c o n f i g / i m a g e . d o ? m e t h o d = e x p o r t & i m a g e I d = & l t ; I D > 进 行 下 载 ， 其 中 的 < I D > 为 数 字 形 式 ， 每 次 有 文 件 上 传 其 计 数 将 加 1 . ” 这 份 报 告 补 充 称 。 安 全 专 家 R i b e i r o 早 在 去 年 1 2 月 就 已 经 通 过 C E R T / C C 报 告 了 这 项 N e t g e a r 漏 洞 ， 但 该 问 题 截 至 目 前 仍 存 在 于 系 统 当 中 。 R i b e r i o 同 时 针 对 该 漏 洞 发 布 了 概 念 验 证 代 码 ， 大 家 可 以 点 击 此 处 下 载 这 两 个 M e t a s p l o i t 模 块 （ h t t p : / / s e c l i s t s . o r g / f u l l d i s c l o s u r e / 2 0 1 6 / F e b / 3 0 ） 。 在 等 待 修 复 的 过 程 中 ， 建 议 大 家 将 该 W e b 管 理 界 面 同 互 联 网 隔 离 开 来 。 E 安 全 / 文   转 载 请 注 明 E 安 全   新 朋 友 请 关 注 「 E 安 全 」 微 信 搜 公 众 号 E A Q a p p
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理