百度某分站存在Unfiltered Header Injection in Apache

漏洞概要

缺陷编号:WooYun-2012-05896

漏洞标题:百度某分站存在Unfiltered Header Injection in Apache

相关厂商:百度

漏洞作者:z@cx

提交时间:2012-04-09 17:01

公开时间:2012-05-24 17:02

漏洞类型:系统/服务补丁不及时

危害等级:低

自评Rank:5

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2012-04-09: 细节已通知厂商并且等待厂商处理中
2012-04-09: 厂商已经确认,细节仅向厂商公开
2012-04-19: 细节向核心白帽子及相关领域专家公开
2012-04-29: 细节向普通白帽子公开
2012-05-09: 细节向实习白帽子公开
2012-05-24: 细节向公众公开

简要描述:

这个是小菜我第一次遇见额。。。刚碰到时挺兴奋的,因为俺刚刚看过讲述这个漏洞的文章没多久。。。正好派得上用场了。。。至于这个漏洞,小菜不知在漏洞类型上有没有选错额。。。纯菜鸟。。。大牛不要笑话俺。。。

详细说明:

是万恶的百度快照服务器。。。http://cache.baidu.com/站长们最想干掉的家伙。。。对于Unfiltered Header Injection in Apache 这个漏洞,大家可以在网上找文章了解额,小菜表述能力很差的(主要找不到中文文章,小菜怕说错话,俺刚入门很多知识都不会)。。。受影响的Apache版本(至1.3.34/2.0.57/2.2.1)。并且客户端浏览器是IE或火狐,并支持Flash6/7)。

漏洞证明:

来套组图。。。本来想上传利用视频的。。。但是国内不知到有木有,怕有了做不好被人笑话。。。

修复方案:

升级到Apache的最新版本。。。貌似还有修复的,但是小菜对Apache不是太了解,木有实践不敢发言。。。

漏洞回应

厂商回应:

危害等级:低

漏洞Rank:3

确认时间:2012-04-09 18:51

厂商回复:

感谢您的提交!!

最新状态:

暂无

评价

  1. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    有点意思,不过利用这个似乎要客户端配合,flash可能已经做了限制了,不知道java是否还可以

  2. 2010-01-01 00:00 possible 白帽子 | Rank:296 漏洞数:31)

    坐等学习,期待公开日 还没有碰到过,还求作者发点资料...谢谢

  3. 2010-01-01 00:00 z@cx 白帽子 | Rank:323 漏洞数:37)

    @possible 在securityfocus上看到的额。。。

  4. 2010-01-01 00:00 possible 白帽子 | Rank:296 漏洞数:31)

    @[email protected] 嗯 谢谢 我也上去学习一下

  5. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    @possible 资料贴下呗

  6. 2010-01-01 00:00 z@cx 白帽子 | Rank:323 漏洞数:37)

    @xsser http://www.securityfocus.com/archive/1/433280

  7. 2010-01-01 00:00 possible 白帽子 | Rank:296 漏洞数:31)

    @[email protected] @xsser 还是大牛快 我刚要找

  8. 2010-01-01 00:00 蟋蟀哥哥 白帽子 | Rank:357 漏洞数:55)

    这个。。。价值不高呢。。

  9. 2010-01-01 00:00 itianda 白帽子 | Rank:28 漏洞数:4)

    额 好像价值确实不高..