亚洲乱码中文字幕综合,中国熟女仑乱hd,亚洲精品乱拍国产一区二区三区,一本大道卡一卡二卡三乱码全集资源,又粗又黄又硬又爽的免费视频

Cisco UCP CSuserCGI.exe緩沖溢出及跨站腳本漏洞

互聯(lián)網(wǎng)   發(fā)布時間:2008-10-08 20:05:05   作者:佚名   我要評論
受影響系統(tǒng): Cisco User-Changeable Password < 4.2 不受影響系統(tǒng): Cisco User-Changeable Password 4.2 描述: UCP應(yīng)用允許終端用戶使用基于Web的工具更改Cisco Secure Access Control Server(ACS)的口令。 /securecgi-bin/CSUserCGI.exe CG
受影響系統(tǒng):
Cisco User-Changeable Password < 4.2 不受影響系統(tǒng):
Cisco User-Changeable Password 4.2 描述:
UCP應(yīng)用允許終端用戶使用基于Web的工具更改Cisco Secure Access Control Server(ACS)的口令。 /securecgi-bin/CSUserCGI.exe CGI存在多個緩沖區(qū)溢出和跨站腳本漏洞,遠程攻擊者可能利用此漏洞控制服務(wù)器。 CSuserCGI.exe的main()函數(shù)將使用strcmp()傳送給程序的第一個命令行參數(shù)與所支持的參數(shù)列表做比較,如Logout、Main、ChangePass等。對于大多數(shù)參數(shù),函數(shù)只是解析參數(shù)并以類似于Action=%s&Username=%s&OldPass=%s&NetPass=%s格式串的形式傳送給wsprintf()調(diào)用。這些調(diào)用的目標緩沖區(qū)位于位于應(yīng)用的.data段。 如果是Logout參數(shù)的情況,main()會傳送第二個參數(shù),通常其形式為1234.xyzab.c.username.,以及棧上的char[]緩沖區(qū)。main()將這些內(nèi)容傳送給一個函數(shù),該函數(shù)使用strtok獲得字符串直到第一個“.”字符,然后字符串被拷貝到了96字節(jié)大小的char[]緩沖區(qū)。如果第一個句號字符前的字符串超過了這個長度,就會覆蓋緩沖區(qū)和返回地址。 此外如果向CSUserCGI.exe提交了惡意URL請求的話,還可以執(zhí)行跨站腳本攻擊。 廠商補?。?
Cisco已經(jīng)為此發(fā)布了一個安全公告(cisco-sa-20080312-ucp)以及相應(yīng)補丁:
cisco-sa-20080312-ucp:Cisco Secure Access Control Server for Windows User-Changeable Password Vulnerabilities
鏈接:http://www.cisco.com/warp/public/707/cisco-sa-20080312-ucp.shtml

相關(guān)文章

最新評論