接前文
CVE-2023-46805&CVE-2024-21887 Ivanti connect secure RCE分析
之前由于没有弄到补丁，现在补充一下补丁分析。
补丁分析
安装补丁后，按照老办法将磁盘密钥拖出来，而后解密磁盘，得到修复后的代码。
目录穿越
查看diff可知修改了如下函数
查看代码后可知，在PyRestHandler:WebHandler函数中对目录穿越漏洞进行了修复，在web服务器将请求转发给restservice之前，先验证了url中是否有../及各种变形，验证通过后才将请求转发给后端的restservice。
命令执行
从补丁中可以看到其将Popen的stdout改为了subprocess.PIPE，从而将命令执行修复。
def get(self, url_suffix=None, node_name=None):if request.path.startswith("/api/v1/license/keys-status"):try:dsinstall = os.environ.get("DSINSTALL")if node_name == None:node_name = ""else:....proc = subprocess.Popen([dsinstall + "/perl5/bin/perl",dsinstall + "/perl/getLicenseCapacity.pl","getLicenseKeys",node_name,],stdout=subprocess.PIPE,)
同样的在awsazuretestconnection.py中也对命令注入进行了修复
args = [dsinstall + "/perl5/bin/perl",dsinstall + "/perl/AwsAzureTestConnection.pl",method,]for x in server_information])proc = subprocess.Popen(args,shell=False,stdout=subprocess.PIPE,)errors = proc.communicate()
原文始发于微信公众号（闲聊趣说）：【更新】Ivanti connect secure RCE 补丁分析
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论