搜索

[29052] 2021-07-05_【漏洞分析】CVE-2021-1497：CISCOHYPERFLEXHXAUTH处理远程命令执行

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2021-07-05_【漏洞分析】CVE-2021-1497：CISCOHYPERFLEXHXAUTH处理远程命令执行 【 漏 洞 分 析 】 C V E - 2 0 2 1 - 1 4 9 7 ： C I S C O   H Y P E R F L E X   H X   A U T H   处 理 远 程 命 令 执 行 O t s 安 全   2 0 2 1 - 0 7 - 0 5 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 在 趋 势 科 技 漏 洞 研 究 服 务 漏 洞 报 告 的 摘 录 中 ， 趋 势 科 技 研 究 团 队 的   K c   U d o n s i   和   Y a z h i   W a n g   详 细 介 绍 了   C i s c o   H y p e r F l e x   H X   数 据 平 台 中 最 近 的 一 个 代 码 执 行 漏 洞 。 该 漏 洞 最 初 是 由   P o s i t i v e   T e c h n o l o g i e s   的   N i k i t a   A b r a m o v   和   M i k h a i l   K l y u c h n i k o v   发 现 的 。 以 下 是 他 们 关 于   C V E - 2 0 2 1 - 1 4 9 7   的 文 章 的 一 部 分 ， 并 做 了 一 些 最 小 的 修 改 。 C i s c o   H y p e r F l e x   H X   数 据 平 台 是 一 个 高 性 能 、 可 扩 展 的 分 布 式 文 件 系 统 ， 支 持 多 个 虚 拟 机 管 理 程 序 ， 提 供 广 泛 的 企 业 级 数 据 管 理 和 优 化 服 务 。 由 于 不 正 确 的 输 入 清 理 ， 产 品 中 报 告 了 一 个 远 程 执 行 代 码 漏 洞 。 未 经 身 份 验 证 的 远 程 攻 击 者 可 以 通 过 向 目 标 服 务 器 的 基 于   W e b   的 管 理 界 面 发 送 精 心 设 计 的 请 求 来 利 用 此 漏 洞 。 成 功 的 利 用 可 能 会 导 致 在 r o o t   用 户 的 上 下 文 中 执 行 任 意 代 码 。 思 科 于   2 0 2 1   年   5   月 修 补 了 此 漏 洞 。 漏 洞 漏 洞 C i s c o   H y p e r F l e x   H X   数 据 平 台 安 装 程 序 使 用 基 于   H T T P   的   W e b   控 制 台 。 可 通 过 以 下 地 址 访 问 ： < s e r v e r _ n a m e > 安 装   C i s c o   H y p e r F l e x   H X   的 机 器 的 名 称 在 哪 里 。 H T T P   是   R F C   7 2 3 0   -   7 2 3 7   和 其 他   R F C   中 描 述 的 请 求 / 响 应 协 议 。 请 求 由 客 户 端 发 送 到 服 务 器 ， 服 务 器 又 将 响 应 发 送 回 客 户 端 。 一 个   H T T P   请 求 由 一 个 请 求 行 、 各 种 标 头 、 一 个 空 行 和 一 个 可 选 的 消 息 体 组 成 ： 其 中   C R L F   表 示 由 回 车   ( C R )   字 符 后 跟 换 行   ( L F )   字 符 组 成 的 行 终 止 符 序 列 ， S P   表 示 空 格 字 符 。 参 数 可 以 在 请 求   U R I   或 消 息 正 文 中 作 为 名 称 - 值 对 从 客 户 端 传 递 到 服 务 器 ， 具 体 取 决 于 使 用 的 方 法 和 内 容 类 型 标 头 。 例 如 ， 使 用   G E T   方 法 传 递 名 为 “ p a r a m ” 且 值 为 “ 1 ” 的 参 数 的 简 单   H T T P 请 求 可 能 如 下 所 示 ： 使 用 P O S T 方 法 的 类 似 请 求 可 能 如 下 所 示 ： 如 果 有 多 个 参 数 / 值 对 ， 它 们 被 编 码 为 & - d e l i m i t e d   n a m e = v a l u e   对 ： h t t p s : / / < s e r v e r _ n a m e > R e q u e s t   =   R e q u e s t - L i n e   h e a d e r s   C R L F   [ m e s s a g e - b o d y ]   R e q u e s t - L i n e   =   M e t h o d   S P   R e q u e s t - U R I   S P   H T T P - V e r s i o n   C R L F   H e a d e r s   =   * [ H e a d e r ]   H e a d e r   =   F i e l d - N a m e   " : "   F i e l d - V a l u e   C R L F G E T   / m y _ w e b a p p / m y p a g e . h t m ? p a r a m = 1   H T T P / 1 . 1   H o s t :   w w w . m y h o s t . c o m P O S T   / m y _ w e b a p p / m y p a g e . h t m   H T T P / 1 . 1   H o s t :   w w w . m y h o s t . c o m   C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d   C o n t e n t - L e n g t h :   7   p a r a m = 1 v a r 1 = v a l u e 1 & v a r 2 = v a l u e 2 & v a r 3 = v a l u e 3 . . .
远 程 用 户 可 以 向 / a u t h / C i s c o   H y p e r F l e x   H X   服 务 器 的 端 点 提 交 请 求 ， 以 便 在 安 装 操 作 之 前 对 自 己 进 行 身 份 验 证 。 以 下 是 提 交 以 / a u t h / 执 行 系 统 还 原 和 重 新 启 动 操 作 的 请 求 示 例 ： 前 端   N G I N X   服 务 器 会 将   H T T P   请 求 转 发 到 侦 听   T C P / 8 0 8 2   的 后 端   H T T P   服 务 器 ： H T T P   服 务 器 是 在   E L F   可 执 行 文 件 中 实 现 的 / o p t / s p r i n g p a t h / a u t h / a u t h 。 当 它 接 收 到 发 送 到 / a u t h / 端 点 的   H T T P   请 求 时 ， 它 会 调 用 函 数 m a i n _ l o g i n H a n d l e r ( ) 来 处 理 请 求 。 该 函 数 将 首 先 / e t c / s h a d o w 使 用 u s e r n a m e H T T P   请 求 中 提 供 的 值 从 文 件 行 中 提 取 盐 值 。 然 后 它 将 调 用 函 数 m a i n _ v a l i d a t e P a s s w o r d ( ) 来 验 证 用 户 提 供 的 密 码 。 这 个 函 数 最 终 调 用 了 m a i n _ c h e c k H a s h ( ) 函 数 。 为 了 计 算 提 供 的 密 码 的 哈 希 值 ， 此 函 数 使 用 生 成 的   P y t h o n   代 码 如 下 ： 这 < s o m e P a s s > 是   H T T P   请 求 中 提 供 的 密 码 ， < s a l t > 是 从 / e t c / s h a d o w 文 件 中 提 取 的 值 。 这 里 存 在 一 个   P y t h o n   代 码 注 入 漏 洞 。 该 代 码 p a s s w o r d 在 使 用 它 生 成   P y t h o n   代 码 字 符 串 之 前 未 能 正 确 验 证   的 值 。 攻 击 者 可 以 在 p a s s w o r d 参 数 值 中 包 含   P y t h o n   命 令 注 入 字 符 以 注 入 任 意   P y t h o n   代 码 。 例 如 ， 如 下 所 示 的 值 ： 意 味 着 生 成 的   P y t h o n   代 码 将 类 似 于 ： 因 此 ， 在 调 用 生 成 的   P y t h o n   代 码 时 将 执 行 O S   命 令 C O M M A N D 。 未 经 身 份 验 证 的 远 程 攻 击 者 可 以 通 过 向 目 标 服 务 器 发 送 精 心 设 计 的 请 求 来 利 用 此 漏 洞 。 成 功 利 用 可 导 致 在   r o o t   用 户 的 安 全 上 下 文 中 执 行 任 意 命 令 。 结 论 结 论 思 科 在   2 0 2 1   年   5   月 修 补 了 这 个 漏 洞 。 在 他 们 的 公 告 中 ， 他 们 提 到 没 有 解 决 方 法 。 受 影 响 的 客 户 应 应 用 供 应 商 补 丁 以 确 保 他 们 免 受 此 漏 洞 的 影 响 。 特 别 感 谢 趋 势 科 技 研 究 团 队 的   K c   U d o n s i   和   Y a z h i   W a n g   对 这 个 漏 洞 进 行 了 如 此 透 彻 的 分 析 。 有 关   T r e n d   M i c r o   R e s e a r c h   服 务 的 概 述 ， 请 访 问 h t t p : / / g o . t r e n d m i c r o . c o m / t i s / 。 v a r 1 = v a l u e 1 & v a r 2 = v a l u e 2 & v a r 3 = v a l u e 3 . . . P O S T   / a u t h /   H T T P / 1 . 1   H o s t :   1 7 2 . 1 6 . 2 0 . 5 6 : 8 0 8 0   C o n n e c t i o n :   k e e p - a l i v e   C o n t e n t - L e n g t h :   2 7   [ . . .   t r u n c a t e d   f o r   r e a d a b i l i t y   . . . ]   u s e r n a m e = < s o m e N a m e > & p a s s w o r d = < s o m e P a s s > l o c a t i o n   ~   / a u t h /   {           p r o x y _ p a s s                     h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 2 ;           p r o x y _ s e t _ h e a d e r         H o s t   $ h o s t ;           p r o x y _ r e a d _ t i m e o u t     3 6 0 0 ;   }   p y t h o n   - c   ' i m p o r t   c r y p t ;   p r i n t   c r y p t . c r y p t ( " < s o m e P a s s > " ,   " < s a l t > " ) ' " , e v a l ( c o m p i l e ( " " " _ _ i m p o r t _ _ ( ' o s ' ) . p o p e n ( r ' C O M M A N D ' ) . r e a d ( ) " " " , ' ' , ' s i n g l e ' ) ) # i m p o r t   c r y p t ;   p r i n t   c r y p t . c r y p t ( " " , e v a l ( c o m p i l e ( " " " _ _ i m p o r t _ _ ( ' o s ' )   . p o p e n ( r ' C O M M A N D ' ) . r e a d ( ) " " " , ' ' , ' s i n g l e ' ) ) # " ,   " < s a l t > " )
原 文 链 接 ： h t t p s : / / w w w . z e r o d a y i n i t i a t i v e . c o m / b l o g / 2 0 2 1 / 6 / 2 3 / c v e - 2 0 2 1 - 1 4 9 7 - c i s c o - h y p e r f l e x - h x - a u t h - h a n d l i n g - r e m o t e - c o m m a n d - e x e c u t i o n 所 有 文 章 点 击 阅 读 原 文 均 可 阅 读 原 文 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理