添加时间:
2005-09-25

系统编号:
WAVDB-00682
BugCVE: CVE-2000-0432

影响版本:
CalendarScript 2.2

程序介绍:

CalendarScript是一个基于Web的事件安排、管理、发布软件包。

漏洞分析:

软件包中的calender.pl和calendar_admin.pl脚本实现上存在输入验证漏洞，远程攻击者可能利用此漏洞在主机上执行任意命令。

 

 calendar_admin.pl脚本提示用户修改配置文件，但是它在验证用户的时候已经访问了指定的配置文件，而且直接使用perl的open()调用用户输入的数据，恶意用户可以使用管道符执行后面的命令。

 如下的请求将得到用户名、口令、配置文件的输入项：

 http://www.ownable.domain/cgi-bin/calender_admin.pl

 忽略用户名和口令项，在配置文件项输入：

 |<要执行的命令>|

 这样就可以执行管道符里的命令。

 calender.pl存在同样的问题。

漏洞利用:

如下的请求将得到用户名、口令、配置文件的输入项：

 http://www.ownable.domain/cgi-bin/calender_admin.pl

 忽略用户名和口令项，在配置文件项输入：

 |<要执行的命令>|

 这样就可以执行管道符里的命令。

解决方案:
厂商补丁：
 CalendarScript
 --------------
 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载最新版本：
 http://www.mattkruse.com/scripts/calendar/

信息来源:
<*来源：suid@SUID.KG （suid@SUID.KG）
   链接：http://marc.theaimsgroup.com/?l=bugtraq&m=95850678622586&w=2
 *>