搜索

[9050] 2015-06-22_SAPHANA系统曝安全漏洞，静态密钥存在数据库里

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-17
2015-06-22_SAPHANA系统曝安全漏洞，静态密钥存在数据库里 S A P   H A N A 系 统 曝 安 全 漏 洞 ， 静 态 密 钥 存 在 数 据 库 里 F r e e B u f   2 0 1 5 - 0 6 - 2 2 微 信 号 微 信 号 f r e e b u f S A P 知 名 内 存 数 据 库 管 理 系 统 知 名 内 存 数 据 库 管 理 系 统 H A N A 被 曝 存 在 安 被 曝 存 在 安 全 漏 洞 ， 其 静 态 加 密 密 钥 居 然 存 放 在 数 据 库 中 。 全 漏 洞 ， 其 静 态 加 密 密 钥 居 然 存 放 在 数 据 库 中 。 S A P   H A N A 是 是 S A P 有 有 史 以 来 发 展 最 快 的 产 品 。 史 以 来 发 展 最 快 的 产 品 。 漏 洞 概 述 漏 洞 概 述 E R P S c a n 的 研 究 人 员 在 阿 姆 斯 特 丹 举 行 的 黑 帽 大 会 上 展 示 了 这 个 漏 洞 。 这 个 团 队 最 近 还 公 布 了 O r a c l e 的 P e o p l e S o f t 中 的 配 置 漏 洞 。 加 密 密 钥 是 静 态 的 ， 也 就 是 说 所 有 的 S A P   H A N A 默 认 安 装 后 使 用 的 是 相 同 的 k e y — — 攻 击 者 如 果 可 以 读 取 这 个 k e y 也 就 可 以 攻 击 多 个 系 统 。 E R P S c a n 的 首 席 技 术 官 A l e x a n d e r   P o l y a k o v 称 ， 攻 击 者 可 以 有 多 种 方 法 进 行 攻 击 ： 诸 如 S Q L 注 入 来 窃 取 S A P 数 据 库 中 的 密 钥 、 使 用 目 录 遍 历 ， 或 者 X X E 注 入 攻 击 ( X M L   E x t e r n a l   E n t i t y   a t t a c k , X M L 外 部 实 体 注 入 攻 击 ) 。 默 认 的 加 密 密 钥 被 用 来 保 护 平 台 里 的 数 据 ， 包 括 密 码 和 平 台 备 份 。 另 一 方 面 ， 由 于 S A P 的 管 理 员 们 很 少 会 更 改 默 认 的 加 密 密 钥 ， 这 也 使 得 平 台 容 易 受 到 攻 击 。 在 黑 帽 大 会 上 ， 研 究 人 员 D m i t r y   C h a s t u h i n 不 仅 分 享 了 加 密 漏 洞 ， 还 分 享 了 H a n a   X S 服 务 器 中 的 一 个 S Q L 注 入 漏 洞 。 用 默 认 密 钥 解 密 所 有 数 据 用 默 认 密 钥 解 密 所 有 数 据
专 家 解 释 称 ： “ 有 些 数 据 是 被 储 存 在 磁 盘 上 的 ， 比 如 技 术 人 员 的 账 号 、 密 码 和 用 于 解 密 保 存 点 的 密 钥 ， 都 是 储 存 在 h d b u s e r s t o r e 里 的 。 这 个 h d b u s e r s t o r e 就 是 在 磁 盘 上 的 简 单 的 文 件 ， 使 用 3 D E S 算 法 加 密 ， 用 了 一 个 静 态 的 主 密 钥 。 一 旦 你 能 够 读 取 这 个 文 件 并 用 每 个 系 统 都 一 样 的 静 态 主 密 钥 进 行 解 密 ， 你 就 能 得 到 系 统 用 户 密 码 和 用 于 硬 盘 加 密 的 密 钥 。 也 就 能 够 获 取 所 有 的 数 据 了 。 ” E R P S c a n 称 其 客 户 中 ， 1 0 0 % 仍 然 使 用 默 认 的 主 密 钥 加 密 h d b u s e r s t o r e 。 C h a s t u h i n 还 发 现 ， S A P 移 动 平 台 中 也 存 在 这 个 问 题 ， 即 使 用 了 一 个 默 认 的 静 态 密 钥 加 密 数 据 ， 攻 击 者 可 以 利 用 X X E 漏 洞 获 取 含 有 密 码 的 配 置 文 件 ， 再 使 用 静 态 密 钥 解 密 。 * 参 考 来 源 ： S e c u r i t y A f f a i r s ， 译 / S p h i n x ， 文 章 有 修 改 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理