长亭百川云 - 文章详情

CVE-2022-26911 Skype for Business 任意文件读取漏洞分析与复现

自在安全

79

2024-07-13

★且听安全-点关注,不迷路!

★漏洞空间站-优质漏洞资源和小伙伴聚集地!

漏洞信息

2022.04.12 微软发布 Skype for Business 存在一个信息泄露漏洞 CVE-2022-26911 ,影响 Skype for Business Server 2019 CU6 、Skype for Business Server 2015 CU12 、Microsoft Lync Server 2013 CU10 之前版本。

漏洞分析

Skype for Business 安装完毕后,在 IIS 中存在一个名为 `RgsConfig` 的 Web 服务:

查看 `web.config` 配置文件:

定义了一个名为 `PlayWaveHandler` 的 handler 对象,映射路径为 `PlayWave.ashx` ,关联处理类为 `Microsoft.Rtc.Acd.Web.PlayWaveHandler` ,搜索发现该类位于 `Microsoft.Rtc.Acd.Web.DLL` 中,`PlayWave.ashx` 是一般应用程序,定位反编译代码 `PlayWaveHandler#ProcessRequest` 函数:

提取 HTTP 请求参数 `file` ,直接拼接进入文件路径,并传入 `StreamFile` 函数:

完成读取文件后,直接作为附件返回客户端,可以通过路径穿越实现任意文件下载。

漏洞复现

由于传播、利用此文档提供的信息而造成任何直接或间接的后果及损害,均由使用本人负责,且听安全及文章作者不为此承担任何责任。

★且听安全-点关注,不迷路!****

★漏洞空间站-优质漏洞资源和小伙伴聚集地!

相关推荐
关注或联系我们
添加百川云公众号,移动管理云安全产品
咨询热线:
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服

Copyright ©2024 北京长亭科技有限公司
icon
京ICP备 2024055124号-2