发布日期：1999-11-05
更新日期：1999-11-05

受影响系统：

Matt Wright GuestBook 2.3

描述：

---

BUGTRAQ  ID: 776
CVE(CAN) ID: CVE-1999-1053

GuestBook是一个由Matt Wright编写的基于Web的CGI留言本程序，使用比较广泛。

GuestBook实现上存在输入验证漏洞，远程攻击者可能利用此漏洞以Web进程的权限在主机上执行任意系统命令。

问题在于某些版本的guestbook.pl脚本允许用户输入SSI指令而未对用户输入进行仔细的过滤，这将允许攻击者以httpd进程的权限在主机上执行任意命令。


<*来源：Blue Boar （BlueBoar@thievco.com）
  
  链接：http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-1999-1053
        http://online.securityfocus.com/bid/776/
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Blue Boar （BlueBoar@thievco.com）提供了如下测试方法：

在留言信息中输入下列代码：
<!--#exec cmd="cat /etc/group"
可以看到group文件的内容。

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 在漏洞修补之前暂时停止使用该软件。

厂商补丁：

Matt Wright
-----------
程序作者已经在最新版本的软件中修补了这个完全漏洞，请到作者主页下载.

浏览次数：15021
严重程度：0（网友投票）