搜索

[8708] 2015-03-02_希捷网络存储（NAS）设备上存在0day漏洞，Metasploit已更新漏洞利用程序

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2015-03-02_希捷网络存储（NAS）设备上存在0day漏洞，Metasploit已更新漏洞利用程序 希 捷 网 络 存 储 （ N A S ） 设 备 上 存 在 0 d a y 漏 洞 ， M e t a s p l o i t 已 更 新 漏 洞 利 用 程 序 F r e e B u f   2 0 1 5 - 0 3 - 0 2 微 信 号 ： 微 信 号 ： f r e e b u f 希 捷 科 技 （ 希 捷 科 技 （ S e a g a t e ） 成 立 于 ） 成 立 于 1 9 7 9 年 ， 是 著 名 的 硬 盘 和 存 储 解 决 方 案 供 应 商 。 最 近 安 全 专 家 在 希 捷 网 络 附 加 存 储 年 ， 是 著 名 的 硬 盘 和 存 储 解 决 方 案 供 应 商 。 最 近 安 全 专 家 在 希 捷 网 络 附 加 存 储 （ （ N A S ） 设 备 上 发 现 了 一 个 高 危 ） 设 备 上 发 现 了 一 个 高 危 0 d a y 漏 洞 ， 攻 击 者 可 以 未 经 授 权 远 程 执 行 恶 意 代 码 ， 获 得 设 备 漏 洞 ， 攻 击 者 可 以 未 经 授 权 远 程 执 行 恶 意 代 码 ， 获 得 设 备 R o o t 权 限 。 权 限 。 安 全 研 究 人 员 O J   R e e v e s 发 现 无 论 是 在 家 庭 网 络 还 是 在 公 司 网 络 中 ， 希 捷 网 络 附 加 存 储 （ N A S ） 设 备 都 会 受 0 d a y 远 程 代 码 执 行 漏 洞 的 影 响 。 目 前 已 经 有 超 过 2 5 0 0 台 设 备 暴 露 在 了 危 险 之 中 。 漏 洞 详 情 漏 洞 详 情 希 捷 的 网 络 附 加 存 储 （ N A S ） 设 备 是 一 种 网 络 管 理 应 用 程 序 ， 管 理 员 通 常 会 用 它 添 加 用 户 、 设 置 访 问 权 限 、 管 理 文 件 等 。 本 次 的 远 程 代 码 执 行 漏 洞 出 现 在 2 0 1 4 . 0 0 3 1 9 版 本 的 固 件 上 ， 攻 击 者 可 以 在 没 有 认 证 的 情 况 下 远 程 执 行 命 令 ， 获 取 设 备 r o o t 权 限 。 希 捷 N A S 存 在 一 个 w e b 形 式 的 管 理 界 面 ， 当 管 理 员 登 录 后 可 以 通 过 它 进 行 一 些 操 作 ， 比 如 添 加 用 户 ， 设 置 访 问 控 制 ， 管 理 文 件 等 等 。
该 该 w e b 应 用 程 序 使 用 了 应 用 程 序 使 用 了 3 个 核 心 技 术 组 件 ： 个 核 心 技 术 组 件 ：   5 . 2 . 1 3 版 的 版 的 P H P 、 、 2 . 1 . 0 版 的 版 的 C o d e I g n i t e r 、 、 1 . 4 . 2 8 版 的 版 的 L i g h t t p d ， 遗 憾 的 是 这 些 ， 遗 憾 的 是 这 些 版 本 早 已 过 时 。 版 本 早 已 过 时 。 常 用 的 w e b 应 用 程 序 一 般 会 基 于 浏 览 器 中 的 c o o k i e s 验 证 登 录 的 用 户 ， 主 要 从 下 面 三 个 参 数 中 验 证 ： u s e r n a m e ： 输 入 用 户 名 i s _ a d m i n ： 用 户 是 否 是 管 理 员 （ y e s 或 者 n o ） l a n g u a g e ： 选 择 一 种 语 言 如 果 攻 击 者 想 要 利 用 这 一 漏 洞 ， 首 先 他 需 要 和 受 害 者 设 备 使 用 同 一 网 络 ， 这 样 攻 击 者 无 需 登 录 就 可 获 得 受 害 者 设 备 的 r o o t 访 问 权 限 。 一 旦 用 户 名 c o o k i e s 建 立 成 功 ， 攻 击 者 即 可 轻 而 易 举 的 利 用 它 。 i s _ a d m i n 参 数 的 变 量 可 被 设 置 为 “ Y e s ” ， 这 样 攻 击 者 即 可 在 w e b 应 用 程 序 上 权 限 提 升 。 此 外 攻 击 者 还 可 以 通 过 L a n g u a g e 参 数 利 用 本 地 文 件 中 存 在 的 漏 洞 。 受 影 响 的 产 品 版 本 受 影 响 的 产 品 版 本 2 0 1 4 . 0 0 3 1 9 版 本 的 企 业 存 储 2 - B a y   N A S 2 0 1 3 . 6 0 3 1 1 版 本 的 企 业 存 储 2 - B a y   N A S 2 0 1 4 . 0 0 3 1 9 之 前 的 所 有 版 本 可 能 都 受 该 漏 洞 的 影 响 。 M e t a s p l o i t 已 更 新 漏 洞 利 用 组 件 已 更 新 漏 洞 利 用 组 件
研 究 者 已 经 把 研 究 者 已 经 把 M e t a s p l o i t 组 件 和 组 件 和 p y t h o n 脚 本 放 到 了 脚 本 放 到 了 G i t h u b 上 ， 其 中 的 每 一 个 脚 本 都 可 执 行 以 下 命 令 ： 上 ， 其 中 的 每 一 个 脚 本 都 可 执 行 以 下 命 令 ： 1 、 连 接 存 在 漏 洞 的 N A S 设 备 并 提 取 c i - s e s s i o n   c o o k i e s 2 、 用 静 态 加 密 密 钥 解 密 上 述 c o o k i e 并 提 取 P H P   h a s h 值 3 、 修 改 序 列 化 的 P H P   h a s h 值 ， 然 后 把 用 户 名 设 置 成 管 理 员 ， i s _ a d m i n 字 段 设 置 成 “ y e s ” 4 、 解 密 更 新 后 的 P H P   h a s h 值 ， 以 作 为 c i - s e s s i o n   c o o k i e s 进 一 步 使 用 5 、 执 行 请 求 以 提 取 主 机 配 置 信 息 ， 例 如 设 备 的 描 述 等 6 、 修 改 主 机 配 置 信 息 ， 使 其 包 含 一 个 小 而 精 的 有 效 负 荷 7 、 用 新 数 据 更 新 主 机 配 置 数 据 8 、 再 次 修 改 P H P   h a s h 值 ， 使 得 语 言 参 数 中 包 含 . . / . . / . . / . . / e t c / d e v i c e d e s c x 0 0 字 段 9 、 解 密 新 的 P H P   h a s h 值 ， 以 作 为 c i - s e s s i o n   c o o k i e s 进 一 步 使 用 1 0 、 用 前 面 生 成 的 c o o k i e s 向 N A S 发 送 一 个 请 求 ， 激 活 硬 盘 上 写 入 的 有 效 负 荷 1 1 、 执 行 一 个 请 求 ， 使 主 机 配 置 返 回 到 之 前 的 版 本 安 全 建 议 安 全 建 议 希 捷 公 司 目 前 并 没 有 对 固 件 进 行 更 新 ， 也 就 是 说 当 前 其 设 备 还 是 受 希 捷 公 司 目 前 并 没 有 对 固 件 进 行 更 新 ， 也 就 是 说 当 前 其 设 备 还 是 受 0 d a y 漏 洞 的 影 响 。 建 议 用 户 不 要 使 用 公 共 网 络 访 漏 洞 的 影 响 。 建 议 用 户 不 要 使 用 公 共 网 络 访 问 设 备 ， 而 且 最 好 再 对 设 备 设 置 防 火 墙 策 略 ， 以 确 保 只 有 受 信 任 的 问 设 备 ， 而 且 最 好 再 对 设 备 设 置 防 火 墙 策 略 ， 以 确 保 只 有 受 信 任 的 I P 地 址 才 可 接 入 。 地 址 才 可 接 入 。 转 载 请 注 明 来 自 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理