[公开漏洞]CenturyStar9.0 SCADA组态软件存在远程命令执行漏洞

来源：WooYun　浏览：717次　时间：2014-06-12

CenturyStar9.0 SCADA组态软件存在远程命令执行漏洞相关厂商：北京世纪长秋科技有限公司漏洞作者：Z-0ne 提交时间：2014-04-27 14:30 公开时间：2014-06-11 14:30 漏洞类型：命令执行危害等级：高自评Rank：10 漏洞状态：已交由第三方厂商(cncert国家互联网应急中心)处理漏洞来源：http://www.wooyun.org Tags标签：远程代码执行工业控制系统监控系统工控安全 SCADA 组态软件漏洞详情披露状态：

2014-04-27：细节已通知厂商并且等待厂商处理中
2014-04-30：厂商已经确认，细节仅向厂商公开
2014-05-10：细节向核心白帽子及相关领域专家公开
2014-05-20：细节向普通白帽子公开
2014-05-30：细节向实习白帽子公开
2014-06-11：细节向公众公开

简要描述：

CenturyStar一般用于上位机对下属PLC，仪表等做图形状态监控，该软件系统中某组件在特定情况下存在远程命令执行，如果成功利用可远程执行任意系统命令，如果失败则可能造成组件拒绝服务，在他公司的各系列软件中应该是个通用型问题，感觉吧被自己人捅还是好过于被国外捅，国外的又看不到详情，好吧，走起~

详细说明：

软件下载地址：

http://www.chncla.com/chinese/download/Showdownload.asp?ID=958&ClassID=27

漏洞组件：httpsrv.exe

1、目录浏览

描述：使用“.../”可对WEBSERVER目录进行跳转，可对上层目录进行遍历

QQ截图20140427135238.jpg

2、命令执行

描述：例如软件默认安装位置为“C:\CenturyStar”，那么可以使用“http://XXX.XXX.XXX.XXX/.../.../windows/system32/cmd.exe?/c+net+user+admin+admin+/add”加用户等

QQ截图20140427135419.jpg

问题原因：该组件的Banner为MS-MFC-HttpSvr/1.0，在某网络编程实例能下到，不过CenturyStar的httpsrv在处理传入参数的时候给带入执行了，反观问题，当然目录浏览基本对此标头的webserver基本都通用都通用，用此套代码这程序实例最多的就是iSee的摄像头监控webserver，http://www.shodanhq.com/search?q=MS-MFC-HttpSvr%2F1.0++country%3ACN

QQ截图20140427142019.jpg