Deerfield WebSite Pro 8.3文件名源代码泄露漏洞

发布日期：2002-05-20
更新日期：2002-05-24

受影响系统：

Deerfield.com WebSite 3.1.11.0

不受影响系统：

Deerfield.com WebSite 3.1.13.0

描述：

---

BUGTRAQ ID: 4783

Deerfield WebSite Pro是一款商业Web服务器程序，可运行在Microsoft Windows操作系统下。

Deerfield WebSite Pro在处理8.3格式的短文件名时存在漏洞，可导致远程攻击者获得脚本文件的源代码。

Windows平台下，每个"长文件名"可有一个DOS 8.3格式的"短文件名"对应，如"longfilename.txt"以DOS 8.3格式表示为"longfi~1.txt"和"name.jumbo"对应"name~1.jum"。Deerfield WebSite Pro服务程序关联特殊的处理程序处理4个字符长的扩展名，而对8.3格式表示的形式缺少正确的处理，攻击者可以请求8.3格式的文件名导致源代码泄露，获得敏感信息，进一步对系统进行攻击。

<*来源：Ory Segal （ORY.SEGAL@SANCTUMINC.COM）

链接：http://archives.neohapsis.com/archives/bugtraq/2002-05/0178.html
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Ory Segal （ORY.SEGAL@SANCTUMINC.COM）提供了如下测试方法：

如有这样形式的文件名helloworld.shtml，请求8.3 DOS格式的文件名如hellow~1.sht可导致源代码返回给客户端。



建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 在NTFS(32位)文件格式下，你可以在注册表中关闭长文件名和8.3格式短文件名兼容选项而修补：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\FileSystem\

不过，这样操作后对16位的应用程序将不兼容。

* 以处理长文件名相同的处理程序关联8.3格式文件名。

厂商补丁：

Deerfield.com
-------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Deerfield.com WebSite 3.1.11 .0:

Deerfield.com Upgrade Website Pro 3.1.13.0
http://www.deerfield.com/download/website/

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!