发布日期：2001-10-19
更新日期：2001-10-25

受影响系统：

Mountain Network Systems Inc. WebCart 8.4

描述：

---

BUGTRAQ ID: 3453

Mountain Network Systems WebCart是一个在线购物的CGI套件。它所带的一个CGI程序
webcart.cgi存在一个安全问题，允许攻击者远程执行任意命令。

由于它对NEXTPAGE变量输入的数据没有进行全面的安全检查，攻击者可以通过输入包含
Shell元字符的命令来执行任意命令。

<*来源： (root@xpteam.f2s.com)
  链接：http://archives.neohapsis.com/archives/bugtraq/2001-10/0159.html
*>


测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

(root@xpteam.f2s.com)提供了如下测试代码：

http://www.server.com/cgi-bin/webcart/webcart.cgi?CONFIG=mountain&CHANGE=YES&NEXTPAGE=;ls|&CODE=PHOLD


建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 在webcart.cgi中过滤用户输入的shell元字符
* 将该CGI从/cgi-bin/webcart目录中移走或者删除

厂商补丁：

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商
的主页以获取最新版本：
http://www.mountain-net.com/ecom.htm

浏览次数：3759
严重程度：0（网友投票）