WellinTech KingView 6.53 –ActiveX 控件(SuperGrid)任意文件覆盖漏洞复现

工控安全 2年前 (2022) admin
780 0 0

WellinTech KingView 6.53 –ActiveX 控件(SuperGrid)任意文件覆盖漏洞复现

亚控科技是一家致力于人机界面产品研发的公司,总部位于中国北京,在日本、韩国、新加坡等多个国家设有分支机构。该公司SCADA产品KingView 6.53之前的版本中ActiveX(SuperGrid)控件存在任意文件覆盖漏洞,一旦被攻击者利用可能导致任意命令执行。该系列产品广泛应用于,电力、制造、供水和污水处理、楼宇自动化、采矿、环保、冶金等领域,具有较高的市场占有率。
Part1
漏洞状态
漏洞细节
漏洞POC
漏洞EXP
在野利用


未知
Part2
漏洞描述
KingView 6.53之前的版本中ActiveX(SuperGrid)控件存在任意文件覆盖漏洞。该漏洞产生的原因为程序中使用ReplaceDBFile函数时没有过滤用户提交的输入,其结果可导致远程攻击者可通过两个路径名参数创建或覆盖任意文件,并随后执行任意程序。
漏洞名称
WellinTech KingView 6.53 –ActiveX 控件(SuperGrid)任意文件覆盖漏洞
CVE编号 CVE-2013-6127
漏洞类型 任意文件覆盖
漏洞等级 7.5 高危
公开状态 公开
时间线

2013.10.15 – 分配CVE ID

2015.11.24 – 漏洞补丁发布

Part3
漏洞复现
1. 实验环境
靶机环境:win xp sp3,IE7
软件版本:KingView 6.53
2.复现步骤

第一步:将渗透主机中的C:sharepoc2.txt设为共享文件。

第二步:将渗透主机中的IE —》internet选项中ActiveX件改为启用状态。

第三步:攻击者通过靶机IE浏览器访问桌面文件28084.html。

WellinTech KingView 6.53 –ActiveX 控件(SuperGrid)任意文件覆盖漏洞复现

发现靶机文件中的C:Windowspoc1.txt的poc1文件内容覆盖。

WellinTech KingView 6.53 –ActiveX 控件(SuperGrid)任意文件覆盖漏洞复现

Part4
漏洞分析
通过COMRaider工具可查看漏洞控件 “SuperGrid.ocx”的接口,其中函数ReplaceDBFile没有正确过滤用户提交的输入,导致可以调用ReplaceDBFile覆盖使用ActiveX控件的应用程序(典型的IE浏览器)可以使一个位置的文件覆盖另一个位置的文件。

WellinTech KingView 6.53 –ActiveX 控件(SuperGrid)任意文件覆盖漏洞复现

Part5
修复建议
升级到最新版本
Part6
缓解措施
屏蔽SuperGrid ActiveX控件。
SAFE
获取更多情报

联系我们,获取更多漏洞情报详情及处置建议,让企业远离漏洞威胁。
电话:18511745601

邮箱:[email protected]

漏洞分析回顾
WellinTech KingView 6.53 –ActiveX 控件(SuperGrid)任意文件覆盖漏洞复现WellinTech KingView 6.53 –ActiveX 控件(SuperGrid)任意文件覆盖漏洞复现

WellinTech KingView 6.53 –ActiveX 控件(SuperGrid)任意文件覆盖漏洞复现

WellinTech KingView 6.53 –ActiveX 控件(SuperGrid)任意文件覆盖漏洞复现

WellinTech KingView 6.53 –ActiveX 控件(SuperGrid)任意文件覆盖漏洞复现

北京安帝科技有限公司是新兴的工业网络安全能力供应商,专注于网络化、数字化、智能化背景下的工业网络安全技术、产品、服务的创新研究和实践探索,基于网络空间行为学理论及工业网络系统安全工程方法,围绕工业网络控制系统构建预防、识别、检测、保护、响应、恢复等核心能力优势,为电力、水利、石油石化、轨道交通、烟草、钢铁冶金、智能制造、矿业等关键信息基础设施行业提供安全产品、服务和综合解决方案。坚持IT安全与OT安全融合发展,坚持产品体系的自主可控,全面赋能客户构建“业务应用紧耦合、用户行为强相关、安全风险自适应、网络弹性稳增强”的主动防御和纵深防御相结合的安全保障体系。截至2021年底,公司主要产品已应用于数千家“关基”企业,其中工业网络安全态势感知平台已部署4000余家客户,虚实结合工业网络靶场服务超过50家客户。

WellinTech KingView 6.53 –ActiveX 控件(SuperGrid)任意文件覆盖漏洞复现

点击“在看”鼓励一下吧

WellinTech KingView 6.53 –ActiveX 控件(SuperGrid)任意文件覆盖漏洞复现

原文始发于微信公众号(安帝Andisec):WellinTech KingView 6.53 –ActiveX 控件(SuperGrid)任意文件覆盖漏洞复现

版权声明:admin 发表于 2022年7月21日 下午5:31。
转载请注明:WellinTech KingView 6.53 –ActiveX 控件(SuperGrid)任意文件覆盖漏洞复现 | CTF导航

相关文章

暂无评论

您必须登录才能参与评论!
立即登录
暂无评论...