Document Title: =============== ServersCheck Monitoring 8.8.10 - Multiple Vulnerabilities References (Source): ==================== http://www.vulnerability-lab.com/get_content.php?id=93 FULL: Discl. Date OSVDB ID CVE ID Creditees Title 2011-09-27 76035 Benjamin Kunz Mejri ServersCheck Monitoring checks2def.html Multiple Parameter XSS 2011-09-27 76036 Benjamin Kunz Mejri ServersCheck Monitoring viewalerts.html fromdate Parameter XSS 2011-09-27 76037 Benjamin Kunz Mejri ServersCheck Monitoring downtime.html Multiple Parameter XSS 2011-09-27 76038 Benjamin Kunz Mejri ServersCheck Monitoring timeline/timeline.html xml Parameter XSS 2011-09-27 76039 Benjamin Kunz Mejri ServersCheck Monitoring devicegraphs.html device Parameter XSS 2011-09-27 76040 Benjamin Kunz Mejri ServersCheck Monitoring viewgraphs.html label Parameter XSS 2011-09-27 76041 Benjamin Kunz Mejri ServersCheck Monitoring timeline_generate.html xml Parameter XSS 2011-09-27 76042 Benjamin Kunz Mejri ServersCheck Monitoring devicescan1.html linenumber Parameter XSS 2011-09-27 76043 Benjamin Kunz Mejri ServersCheck Monitoring reporting2.html ItemList Parameter XSS 2011-09-27 76044 Benjamin Kunz Mejri ServersCheck Monitoring bandwidthreporting2.html reportname Parameter XSS 2011-09-27 76045 Benjamin Kunz Mejri ServersCheck Monitoring devicedetails.html device Parameter XSS 2011-09-27 76046 Benjamin Kunz Mejri ServersCheck Monitoring smstest1.html gsm Parameter XSS 2011-09-27 76047 Benjamin Kunz Mejri ServersCheck Monitoring teamsedit.html teamname Parameter XSS 2011-09-27 76048 Benjamin Kunz Mejri ServersCheck Monitoring usersedit.html username Parameter XSS 2011-09-27 76049 Benjamin Kunz Mejri ServersCheck Monitoring windowsaccountsedit.html Multiple Parameter XSS 2011-09-27 76050 Benjamin Kunz Mejri ServersCheck Monitoring msnsettings.html account Parameter XSS 2011-09-27 76051 Benjamin Kunz Mejri ServersCheck Monitoring enterprisesettings2.html Multiple Parameter XSS 2011-09-27 76052 Benjamin Kunz Mejri ServersCheck Monitoring checks3other.html namevisible Parameter XSS 2011-09-27 76053 Benjamin Kunz Mejri ServersCheck Monitoring smssettings.html body Parameter XSS 2011-09-27 76054 Benjamin Kunz Mejri ServersCheck Monitoring addwizard3.html required_filename Parameter XSS 2011-09-27 76055 Benjamin Kunz Mejri ServersCheck Monitoring bulkedit.html filterby Parameter XSS Release Date: ============= 2011-09-26 Vulnerability Laboratory ID (VL-ID): ==================================== 93 Common Vulnerability Scoring System: ==================================== 4 Product & Service Introduction: =============================== ServersCheck is a Belgian based and privately owned technology company founded in 2003. It is most known in the Network Administrator community for its software program monitoring the availability and performance of servers and other networked devices. Next to this it also offers environmental sensors; providing monitoring from both the inside and the outside. ServersCheck Monitoring ist, ein Werkzeug zum Überwachen, Melden und Warnen der Netzwerk- und Systemverfügbarkeit, das auf Windowsrechnern läuft. Zusätzlich zur Überwachung von normalen Netzwerkgeräten kann dieses Programm auch die Umgebung der Geräte auf Temperatur, Luftfeuchtigkeit, Überschwemmung, überwachen. ServersCheck Software läuft als lokaler Dienst und wird über ein Browserbasierendes Interface administriert. Zusätzliche Funktionen enthalten Warnmeldungen und stellen Statistiken von langlaufenden Aufzeichnungen grafisch dar. (Copy of the Vendor Homepage: http://www.serverscheck.com/) Abstract Advisory Information: ============================== Vulnerability-Lab Team discovered multiple Vulnerabilities on ServersCheck Monitoring Software v8.8.10 & v8.8.6. Vulnerability Disclosure Timeline: ================================== 2011-09-26: Last Vendor Notification 2011-09-27: Public or Non-Public Disclosure 2011-09-27: Vendor Response/Feedback 2011-09-27: Vendor Fix/Patch Discovery Status: ================= Published Affected Product(s): ==================== ServersCheck Product: Monitoring Software 8.8.10 & 8.8.6 Exploitation Technique: ======================= Remote Severity Level: =============== Medium Technical Details & Description: ================================ 1.1 Multiple persistent input validation vulnerabilities are detected on (application-side) of Serverscheck monitoring software. The remote vulnerability allows local low privileged user accounts or remote attackers to manipulate specific sections, areas or content requests via Java or HTML script code injection. Vulnerable Module(s): (Persistent) [*] New Team / Team List [*] New User / User List [*] Windows Account Edits / Windowsbenutzer Berechtigungsnachweis [*] Rules Size Add [*] MSN Accounts Rules & copied Functions [*] ServersCheck Protokolldateibetrachter: scan.txt [*] SNMP Trapkonfiguration [*] Axis Camera - Add & Configuration [*] Neue Überwachungsregel / Observation Rules [*] User Diagram / Add [*] ODBC Protocol [*] SMS TEST SCRIPT Picture(s): ../2.png ../3.png 1.2 Multiple non-persistent input validation vulnerabilities are detected on application-side of Serverscheck. The vulnerability allows an attacker to hijack customer/admin sessions. Successful exploitation requires high user inter action. Vulnerable Module(s): [*] Downtime [*] Linenumber [*] ID [*] Checks2def (Footer/Header) [*] Timeline [*] Definere Einstellungen zur Dienstanmeldung [*] Device Graphs [*] View Graphs [*] Rules History Picture(s): ../1.png 1.3 A cross site request forgery vulnerability is detected on the Dienstanmeldung formular. Attackers can force a logon via cross site request forgery attack. Vulnerable Module(s): [*] Einstellungen zur Dienstanmeldung 1.4 Attackers can create own masks to send mass notifcations on a vendor phone number without any restrictions by the application itself. Vulnerable Module(s): [*] SMS- & Pager (http://localhost:1272/smstest.html? &2 :) Proof of Concept (PoC): ======================= The different vulnerabilities can be exploited by local low privileged user accounts, software users or remote attackers. For demonstration or reproduce ... 1.1 Code Review: Input Validation Vulnerabilities (Persistent) http://localhost:1272/userslist.html?

Benutzername	Zugriffsrechte	Löschen
>"	">
>"	">

http://localhost:1272/downtime.html

Downtime Bericht >" (1171011122)

http://localhost:1272/windowsaccountslist.html

Benutzername	Löschen
>"

http://localhost:1272/msnsettings.html

Konfiguriere MSN Warnung

Sie müssen ein MSN Konto festlegen, von dem das MSN basierten Warnungen geschickt werden.

http://localhost:1272/enterprisesettings2.html

http://localhost:1272/settings.html?setting=LOGGING& Datenbank Vorlagen
ODBC Verbindungsstring" >

Speichere Werte in der Datenbank Ja

" name=previoussetting>

ODBC Verbindungsstring" >

Speichere Werte in der Datenbank Ja

" name=previoussetting> References: http://localhost:1272/userslist.html? http://localhost:1272/teamslist.html? http://localhost:1272/windowsaccountsedit.html http://localhost:1272/bulkedit.html? http://localhost:1272/msnsettings.html http://localhost:1272/enterprisesettings2.html http://localhost:1272/settings.html?setting=LOGGING& 1.2 Code Review: Input Validation Vulnerabilities (Non Persistent) http://localhost:1272/checks2def.html

http://localhost:1272/viewalerts.html

Regel Historie >" (1171011122)

http://localhost:1272/downtime.html

Downtime Bericht >" (1171011122)

Non Persistent References: http://localhost:1272/checks2def.html?id= http://localhost:1272/checks2def.html?id=1171011122&linenumber=6&check= http://localhost:1272/checks2def.html?id=1171011122&linenumber= http://localhost:1272/downtime.html?label= http://localhost:1272/downtime.html?label=1171011122&keyz=1171011122WINDOWSHEALTH&labelvisible= http://localhost:1272/timeline/timeline.html?xml= http://localhost:1272/devicegraphs.html?device= http://localhost:1272/viewgraphs.html?label= http://localhost:1272/viewalerts.html?label=1171011122&labelvisible= 1.3 Code Review: Cross Site Request Forgery (Force|Non Persistent)

Definere Einstellungen zur Dienstanmeldung.

ServersCheck läuft als ein Dienst auf diesem Computer. Standardmäßig laufen alle Dienste von Windows unter dem lokalen Systemkonto. Ein Dienst hat Zugang auf die Maschine, wo er gerade läuft, aber es ist ihm ein Remotezugriff andere Computer untersagt. Für Windows basierende Checks (Plattenspeicherplatz, Speicher, CPU...), muss der ServersCheck Monitoring-Dienst unter einem Windows Admin-Konto laufen.

Setze hier die Domäne oder den System-Admin Benutzernamen mit Passwort. Zum Auslassen dieser Option bitte leer lassen.

http://localhost:1272/viewlogfile2.html?file=scan.txt&

ServersCheck Protokolldateibetrachter: scan.txt

Leere Datei Löschen Protokolldatei

# Fri Mar 19 17:37:52 2010 Scanning >

Administrator Benutzername
Administrator Passwort

Query Builder