发布日期：2010-07-14
更新日期：2010-07-15

受影响系统：

Oracle Secure Backup 10.3.0.1.0

描述：

---

BUGTRAQ  ID: 41596,41597,41602,41608,41616
CVE ID: CVE-2010-0898,CVE-2010-0899,CVE-2010-0904,CVE-2010-0906,CVE-2010-0907

Oracle Secure Backup是集中的磁带备份管理软件。

Secure Backup中存在多个安全漏洞，恶意用户可以利用这些漏洞完全入侵系统或绕过某些安全限制。

1) 远程攻击者可以通过向运行在1026/TCP或1027/TCP端口上的obscheduled.exe服务发送特制报文触发栈溢出，导致执行任意代码。

2) 管理服务器的login.php页面没有正确地过滤uname变量，用户可以通过shell元字符绕过登录检查，访问管理服务器上的敏感信息。

3) property_box.php页面没有正确的过滤other和objectname变量，index.php页面没有正确地过滤selector[0]和preauth变量，通过认证的用户可以通过某些特殊字符注入并执行任意命令。

4) 管理服务器的register globals模拟层中存在错误，用户可以通过URI指定程序变量并绕过认证机制。

5) 运行在443端口上的内部obtool二进制程序没有正确的执行过滤，可能导致注入并执行任意命令。

<*来源：Cody Pierce
        rgod （rgod@autistici.org）
  
  链接：http://secunia.com/advisories/40595/
        http://marc.info/?l=full-disclosure&m=127905828403298&w=2
        http://marc.info/?l=full-disclosure&m=127905881404168&w=2
        http://marc.info/?l=full-disclosure&m=127905897804325&w=2
        http://marc.info/?l=full-disclosure&m=127905923504789&w=2
        http://marc.info/?l=full-disclosure&m=127905944505024&w=2
        http://marc.info/?l=full-disclosure&m=127905960505211&w=2
        http://marc.info/?l=full-disclosure&m=127905974605374&w=2
        http://marc.info/?l=full-disclosure&m=127905994405610&w=2
        http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpujul2010.html
        http://www.us-cert.gov/cas/techalerts/TA10-194B.html
*>

建议：

---

厂商补丁：

Oracle
------
Oracle已经为此发布了一个安全公告（cpujul2010）以及相应补丁:
cpujul2010：Oracle Critical Patch Update Advisory - July 2010
链接：http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpujul2010.html

浏览次数：2318
严重程度：0（网友投票）