漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0108066
漏洞标题：泡椒网某服务未经授权访问(部分信息泄漏)
相关厂商：paojiao.com
漏洞作者： 李旭敏
提交时间：2015-04-15 11:22
修复时间：2015-06-02 22:08
公开时间：2015-06-02 22:08
漏洞类型：未授权访问/权限绕过
危害等级：中
自评Rank：1
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-04-15： 细节已通知厂商并且等待厂商处理中
2015-04-18： 厂商已经确认，细节仅向厂商公开
2015-04-28： 细节向核心白帽子及相关领域专家公开
2015-05-08： 细节向普通白帽子公开
2015-05-18： 细节向实习白帽子公开
2015-06-02： 细节向公众公开
简要描述：
我也不知道泄漏个啥，反正你是泄漏了
详细说明：
memcached空口令进去了··
漏洞证明：
stats items
STAT items:5:number 1
STAT items:5:age 966188
STAT items:5:evicted 0
STAT items:5:evicted_nonzero 0
STAT items:5:evicted_time 0
STAT items:5:outofmemory 0
STAT items:5:tailrepairs 0
STAT items:5:reclaimed 0
STAT items:5:expired_unfetched 0
STAT items:5:evicted_unfetched 0
STAT items:6:number 287
STAT items:6:age 1052262
STAT items:6:evicted 0
STAT items:6:evicted_nonzero 0
STAT items:6:evicted_time 0
STAT items:6:outofmemory 0
STAT items:6:tailrepairs 0
STAT items:6:reclaimed 131579
STAT items:6:expired_unfetched 131564
STAT items:6:evicted_unfetched 0
STAT items:7:number 138
STAT items:7:age 988879
STAT items:7:evicted 0
STAT items:7:evicted_nonzero 0
STAT items:7:evicted_time 0
STAT items:7:outofmemory 0
STAT items:7:tailrepairs 0
STAT items:7:reclaimed 84619
STAT items:7:expired_unfetched 52916
STAT items:7:evicted_unfetched 0
STAT items:8:number 1
STAT items:8:age 965814
STAT items:8:evicted 0
STAT items:8:evicted_nonzero 0
STAT items:8:evicted_time 0
STAT items:8:outofmemory 0
STAT items:8:tailrepairs 0
STAT items:8:reclaimed 781
STAT items:8:expired_unfetched 101
STAT items:8:evicted_unfetched 0
STAT items:9:number 3
STAT items:9:age 1083357
STAT items:9:evicted 0
STAT items:9:evicted_nonzero 0
STAT items:9:evicted_time 0
STAT items:9:outofmemory 0
STAT items:9:tailrepairs 0
STAT items:9:reclaimed 1027
STAT items:9:expired_unfetched 72
STAT items:9:evicted_unfetched 0
STAT items:10:number 2
STAT items:10:age 968580
STAT items:10:evicted 0
STAT items:10:evicted_nonzero 0
STAT items:10:evicted_time 0
STAT items:10:outofmemory 0
STAT items:10:tailrepairs 0
STAT items:10:reclaimed 2500
STAT items:10:expired_unfetched 15
STAT items:10:evicted_unfetched 0
STAT items:11:number 2
STAT items:11:age 12809161
STAT items:11:evicted 0
STAT items:11:evicted_nonzero 0
STAT items:11:evicted_time 0
STAT items:11:outofmemory 0
STAT items:11:tailrepairs 0
STAT items:11:reclaimed 3
STAT items:11:expired_unfetched 0
STAT items:11:evicted_unfetched 0
STAT items:12:number 2
STAT items:12:age 967259
STAT items:12:evicted 0
STAT items:12:evicted_nonzero 0
STAT items:12:evicted_time 0
STAT items:12:outofmemory 0
STAT items:12:tailrepairs 0
STAT items:12:reclaimed 96
STAT items:12:expired_unfetched 81
STAT items:12:evicted_unfetched 0
STAT items:13:number 1
STAT items:13:age 965814
STAT items:13:evicted 0
STAT items:13:evicted_nonzero 0
STAT items:13:evicted_time 0
STAT items:13:outofmemory 0
STAT items:13:tailrepairs 0
STAT items:13:reclaimed 1463
STAT items:13:expired_unfetched 5
STAT items:13:evicted_unfetched 0
STAT items:14:number 1
STAT items:14:age 966188
STAT items:14:evicted 0
STAT items:14:evicted_nonzero 0
STAT items:14:evicted_time 0
STAT items:14:outofmemory 0
STAT items:14:tailrepairs 0
STAT items:14:reclaimed 2
STAT items:14:expired_unfetched 1
STAT items:14:evicted_unfetched 0
STAT items:18:number 1
STAT items:18:age 965814
STAT items:18:evicted 0
STAT items:18:evicted_nonzero 0
STAT items:18:evicted_time 0
STAT items:18:outofmemory 0
STAT items:18:tailrepairs 0
STAT items:18:reclaimed 9101
STAT items:18:expired_unfetched 4519
STAT items:18:evicted_unfetched 0
STAT items:20:number 6
STAT items:20:age 966124
STAT items:20:evicted 0
STAT items:20:evicted_nonzero 0
STAT items:20:evicted_time 0
STAT items:20:outofmemory 0
STAT items:20:tailrepairs 0
STAT items:20:reclaimed 101091
STAT items:20:expired_unfetched 101081
STAT items:20:evicted_unfetched 0
修复方案：
Memcache服务器端都是直接通过客户端连接后直接操作，没有任何的验证过程，这样如果服务器是直接暴露在互联网上的话是比较危险，轻则数据泄露被其他无关人员查看，重则服务器被入侵，因为Mecache是以root权限运行的，况且里面可能存在一些我们未知的bug或者是缓冲区溢出的情况，这些都是我们未知的，所以危险性是可以预见的。
内网访问
最好把两台服务器之间的访问是内网形态的，一般是Web服务器跟Memcache服务器之间。普遍的服务器都是有两块网卡，一块指向互联网，一块指向内网，那么就让Web服务器通过内网的网卡来访问Memcache服务器，我们Memcache的服务器上启动的时候就监听内网的IP地址和端口，内网间的访问能够有效阻止其他非法的访问。
# memcached -d -m 1024 -u root -l 192.168.0.200 -p 11211 -c 1024 -P /tmp/memcached.pid
Memcache服务器端设置监听通过内网的192.168.0.200的ip的11211端口，占用1024MB内存，并且允许最大1024个并发连接
设置防火墙
防火墙是简单有效的方式，如果却是两台服务器都是挂在网的，并且需要通过外网IP来访问Memcache的话，那么可以考虑使用防火墙或者代理程序来过滤非法访问。 一般我们在Linux下可以使用iptables或者FreeBSD下的ipfw来指定一些规则防止一些非法的访问，比如我们可以设置只允许我们的Web服务器来访问我们Memcache服务器，同时阻止其他的访问。
# iptables -F
# iptables -P INPUT DROP
# iptables -A INPUT -p tcp -s 192.168.0.2 --dport 11211 -j ACCEPT
# iptables -A INPUT -p udp -s 192.168.0.2 --dport 11211 -j ACCEPT
上面的iptables规则就是只允许192.168.0.2这台Web服务器对Memcache服务器的访问，能够有效的阻止一些非法访问，相应的也可以增加一些其他的规则来加强安全性，这个可以根据自己的需要来做。
版权声明：转载请注明来源 李旭敏@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2015-04-18 22:06
厂商回复：
已经确认，正在安排人员处理
最新状态：
暂无
( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)