Microsoft IIS ssinc.dll长文件名缓冲区溢出漏洞

发布日期：2003-05-30

CVE ID：CAN-2003-0224

受影响的软件及系统：
====================
- Microsoft IIS 5.0

未受影响的软件及系统：
======================
- Microsoft IIS 4.0
- Microsoft IIS 5.1

综述：
======
NSFOCUS安全小组发现微软IIS 4.0/5.0所带的一个动态链接库(ssinc.dll)在处理包含文件时存在一个缓冲区溢出漏洞，本地攻击者可能利用这个漏洞获取local system权限。

分析：
======
微软IIS支持SSI(Server Side Include)功能。ssinc.dll就是一个SSI解释器。默认情况下，扩展名 .stm、.shtm 和 .shtml 被映射到解释程序（ssinc.dll）。

SSI支持"#include"指令，通常的使用方式是：

<!--#include file="文件名"-->

ssinc.dll在处理"#include"指令时，会首先试图获取该shtml文件的物理路径，因此它会将URI请求拷贝到一个固定大小的缓冲区中，例如当请求下列shtml文件时：
http://iishost/abc/test.shtml

它会将"/abc/test.shtml"保存到一个固定大小的缓冲区中。由于在拷贝时没有对shtml文件名的长度进行检查，导致一个栈缓冲区溢出。

NSFocus安全小组曾发现过一个类似的问题，参见
http://www.nsfocus.net/index.php?act=advisory&do=view&adv_id=17，
相应的微软安全公告为
http://www.microsoft.com/technet/security/bulletin/ms01-044.asp。

本漏洞是在原来的那个漏洞之前发生的。

IIS检测了过长的shtml文件名以避免缓冲区溢出，然而遗憾地是IIS的处理方法是将长文件名截短至合法长度然后试图打开它，而打开之后ssinc.dll仍然会使用初始的URI进行拷贝。因此通过创建一个特定长度的WEB文件就有可能绕过这个检查，然后再请求一个长文件名的shtml文件就会产生溢出，可导致IIS停止响应。如果精心地构造溢出数据，就可能改变程序流程，并以local System权限执行任意代码。

攻击者要进行攻击需要有两个条件：

1. 攻击者需要有权限在web目录下创建文件。
2. 攻击者需要能够通过web服务访问创建的文件。

解决方法：
==========
1、禁止不可信用户对web目录拥有写权限
2、如果您不需要SSI功能，删除.shtml、.shtm、.stm映射
3、安装微软提供的IIS Lockdown工具：
   http://www.microsoft.com/downloads/details.aspx?familyid=dde9efc0-bb30-47eb-9a61-fd755d23cdec&displaylang=en

厂商状态：
==========
2002.11.5  通知厂商
2003.5.28  微软已就此发布了一个安全公告(MS03-018)以及相应补丁

您可以在下列地址看到微软安全公告的详细内容：

http://www.microsoft.com/technet/security/bulletin/ms03-018.asp

补丁程序可以在下列地址下载：

http://microsoft.com/downloads/details.aspx?FamilyId=2F5D9852-4ADD-44F8-8715-AC3D7D7D94BF

附加信息：
==========
通用漏洞披露(Common Vulnerabilities and Exposures)组织CVE已经为此问题分配了一个候选名 CAN-2003-0224。此名字是为了收录进CVE列表做候选之用,
(http://cve.mitre.org)CVE列表致力于使安全问题的命名标准化。候选名在被正式加入CVE列表之前可能会有较大的变化。

声 明
==========

本安全公告仅用来描述可能存在的安全问题，绿盟科技不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，绿盟科技以及安全公告作者不为此承担任何责任。绿盟科技拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告，必须保证此安全公告的完整性，包括版权声明等全部内容。未经绿盟科技允许，不得任意修改或者增减此安全公告内容，不得以任何方式将其用于商业目的。

关于绿盟科技
============

绿盟科技（NSFOCUS Co., Ltd.）是中国网络安全领域的领导企业，致力于网络和系统安全问题的研究、高端网络安全产品的研发、销售与网络安全服务，在入侵检测/保护、远程评估、 DDoS攻击防护等方面提供具有国际竞争能力的先进产品，是国内最具安全服务经验的专业公司。有关绿盟科技的详情请参见： http://www.nsfocus.com

© 2024 绿盟科技