phf脚本远程执行任意命令漏洞

2008-04-10 03:02:38来源:互联网 阅读 ()

新老客户大回馈,云服务器低至5折

phf脚本远程执行任意命令漏洞

发布日期:1996-03-20
更新日期:1996-03-20

受影响系统:
Apache Apache 1.0.3
NCSA httpd 1.5a-export
描述:
BUGTRAQ ID: 629
CVE(CAN) ID: CVE-1999-0067

phf是一个早期1.5 a-export版NCSA和1.0.3版Apache HTTP服务器附带的一个示例脚本。现在网上使用此老版HTTP服务程序的服务器已经极少了。

某些早期版本的phf脚本实现上存在输入验证漏洞,远程攻击者可以利用此漏洞以httpd进程的权限在主机上执行任意系统命令。

问题在于程序脚本没有过滤用户输入中包含的一些特殊字符,远程攻击者可能以Web守护程序的权限(root或nobody)在主机上执行任意命令。

例如:
http://host.com/cgi-bin/phf?Qalias= /bin/cat /etc/passwd

<*来源:Jennifer Myers

链接:http://www.cert.org/advisories/CA-191996-06.html
*>

测试方法:

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

Jennifer Myers ()提供了如下测试方法:

例如:
http://host.com/cgi-bin/phf?Qalias= /bin/cat /etc/passwd

建议:
临时解决方法:

如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:

* phf是一个没什么实际用途的示例脚本,建议去除此脚本的执行权限或删除之。

厂商补丁:

Apache
------
厂商没有提供解决方案,建议升级Web服务器软件到最新版本或按临时解决方法处理。

NCSA
----
厂商没有提供解决方案,建议升级Web服务器软件到最新版本或按临时解决方法处理。

标签:

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有

上一篇:多家厂商test-cgi脚本目录远程遍历漏洞

下一篇:Intel PRO/Wireless 2100网络连接驱动本地权限提升漏洞