Vulnerabilità in ASP.NET

Redazione di Hardware Upg · 08-10-2004, 08:00

Link alla notizia: http://news.hwupgrade.it/13299.html

Microsoft sta indagando per una vulnerabilità in ASP.NET che permette l'accesso alle directory protette dei server

Click sul link per visualizzare la notizia.

DjLode · 08-10-2004, 08:06

Ma pork

SleepyBlack · 08-10-2004, 08:10

Aiuto, mega baco! Questa va corretta al volo, se no sai quanti begli accessi non autorizzati!!!... GULP!!!

ImperatoreNeo · 08-10-2004, 08:24

"Per sfruttare la vulnerabilità bisogna semplicemente sostituire il carattere '/' con '\' o '%5C' all'interno dell'URL, così da bypassare la richiesta di password."

Ma come c@##o è possibile?? Questa non mi sembra un baco da poco.. ma alla M$ sono diventati scemi?

Hal2001 · 08-10-2004, 08:33

Quote:

Originariamente inviato da DjLode
Ma pork

Ieri che ti avevo detto? dovresti vedermi, sto ridendo come un pazzo

Jumbalaya · 08-10-2004, 08:34

Il bello è che non è un bug troppo difficile da scovare (anche per caso).... il fatto che sia uscito solo ora mi fa pensare che in tutto questo tempo qualcuno potrebbe averlo usato per scopi maligni indisturbatamente

gionapper · 08-10-2004, 08:37

A me mi da errore:
BC30188: Declaration expected.
Allora ho messo questo:

Sub Application_BeginRequest(Sender as Object, E as EventArgs)
If (Request.Path.IndexOf(chr(92)) >= 0 OR _
System.IO.Path.GetFullPath(Request.PhysicalPath) <> Request.PhysicalPath) then
Throw New HttpException(404, "Not Found")
End If
End Sub

DjLode · 08-10-2004, 08:46

Quote:

Originariamente inviato da Hal2001
Ieri che ti avevo detto? dovresti vedermi, sto ridendo come un pazzo

Che mi avevi detto?

Non ricordo e se c'ero

Hal2001 · 08-10-2004, 08:48

Vediamo un aiutino.. al posto di Asp di usare..

DjLode · 08-10-2004, 08:54

E vabbhè ma la colpa non è mia come ti ho detto, fosse per me sai quanta roba cambierei?

Hal2001 · 08-10-2004, 09:04

Quanta? OpenOffice già lo hai escluso a priori :-|

DjLode · 08-10-2004, 09:09

Ci hanno provato ad usarlo ma gli utonti non riscivano a trovare il Word o l'Excel

E poi sono qui da tre mesi e oggi finisco, micca posso fare una rivoluzione (l'azienda è leggermente grossa

non ascoltano di certo uno stagista).

Pinco Pallino #1 · 08-10-2004, 09:13

Chiamala vulnerabilità...

Ma i beta-tester che controllano solo la busta paga???

Hal2001 · 08-10-2004, 09:16

Quote:

Originariamente inviato da Pinco Pallino #1
Ma i beta-tester che controllano solo la busta paga???

I beta_tester siamo noi. Quelli si fanno chiamare esperti di sicurezza.

Mad Penguin · 08-10-2004, 09:27

LOL mi sto spanzando dalle risate

non faccio altri commenti se no poi ci sono i soliti bacchettoni che gridano al flame

DeMonViTo · 08-10-2004, 10:05

raga ma asp.net e' installato in tutti i sistemi? o e' parte di qualcosa (tipo office)

o cosa? no perche' non ho capito .... se e' solo per i webserver... bhe' stikazzi

se e' per tutti... uff -.-'

gionapper · 08-10-2004, 10:07

Quote:

Originariamente inviato da DeMonViTo
raga ma asp.net e' installato in tutti i sistemi? o e' parte di qualcosa (tipo office)

o cosa? no perche' non ho capito .... se e' solo per i webserver... bhe' stikazzi

se e' per tutti... uff -.-'

una cosa a parte, viene installato con il framework

DeMonViTo · 08-10-2004, 10:24

cazzu il frame? -.-''''

ma spiegami... frame.net? sorry la noobaggine ma non ho capito dalla notizia.... -.-'

Duncan · 08-10-2004, 10:36

Sarebbe interessante sapere se è un problema implementativo o proprio del framework, verificando ad esempio se anche Mono ne è affetto

MiKeLezZ · 08-10-2004, 10:52

Certo che sti morti di fame potevano fare una patch, io non c'ho voglia di editare "qualcosa" scrivendo "qualcos'altro" -_-

08-10-2004, 08:06	#2
DjLode Senior Member Iscritto dal: Oct 2000 Città: Reggio Emilia Messaggi: 17257	Ma pork __________________ Twinkle, twinkle, little star how I wonder what you are.

08-10-2004, 08:10	#3
SleepyBlack Junior Member Iscritto dal: Jul 2004 Città: Milano Messaggi: 28	Che cosaaa?? Aiuto, mega baco! Questa va corretta al volo, se no sai quanti begli accessi non autorizzati!!!... GULP!!!

08-10-2004, 08:24	#4
ImperatoreNeo Senior Member Iscritto dal: Aug 2004 Città: Verona Messaggi: 874	ma pensa te... "Per sfruttare la vulnerabilità bisogna semplicemente sostituire il carattere '/' con '\' o '%5C' all'interno dell'URL, così da bypassare la richiesta di password." Ma come c@##o è possibile?? Questa non mi sembra un baco da poco.. ma alla M$ sono diventati scemi?

08-10-2004, 08:37	#7
gionapper Senior Member Iscritto dal: Jan 2002 Messaggi: 856	A me mi da errore: BC30188: Declaration expected. Allora ho messo questo: Sub Application_BeginRequest(Sender as Object, E as EventArgs) If (Request.Path.IndexOf(chr(92)) >= 0 OR _ System.IO.Path.GetFullPath(Request.PhysicalPath) <> Request.PhysicalPath) then Throw New HttpException(404, "Not Found") End If End Sub Ultima modifica di gionapper : 08-10-2004 alle 08:39.

08-10-2004, 08:48	#9
Hal2001 Senior Member Iscritto dal: Aug 2004 Messaggi: 19367	Vediamo un aiutino.. al posto di Asp di usare.. __________________ "Le statistiche sono come le donne lascive: se riesci a metterci le mani sopra, puoi farci quello che ti pare" Walt Michaels

08-10-2004, 08:00	#1
Redazione di Hardware Upg www.hwupgrade.it Iscritto dal: Jul 2001 Messaggi: 75166	Link alla notizia: http://news.hwupgrade.it/13299.html Microsoft sta indagando per una vulnerabilità in ASP.NET che permette l'accesso alle directory protette dei server Click sul link per visualizzare la notizia.

08-10-2004, 08:34	#6
Jumbalaya Senior Member Iscritto dal: Sep 2004 Città: roma Messaggi: 345	Il bello è che non è un bug troppo difficile da scovare (anche per caso).... il fatto che sia uscito solo ora mi fa pensare che in tutto questo tempo qualcuno potrebbe averlo usato per scopi maligni indisturbatamente

08-10-2004, 08:54	#10
DjLode Senior Member Iscritto dal: Oct 2000 Città: Reggio Emilia Messaggi: 17257	E vabbhè ma la colpa non è mia come ti ho detto, fosse per me sai quanta roba cambierei? __________________ Twinkle, twinkle, little star how I wonder what you are.

08-10-2004, 09:04	#11
Hal2001 Senior Member Iscritto dal: Aug 2004 Messaggi: 19367	Quanta? OpenOffice già lo hai escluso a priori :-\| __________________ "Le statistiche sono come le donne lascive: se riesci a metterci le mani sopra, puoi farci quello che ti pare" Walt Michaels

08-10-2004, 09:09	#12
DjLode Senior Member Iscritto dal: Oct 2000 Città: Reggio Emilia Messaggi: 17257	Ci hanno provato ad usarlo ma gli utonti non riscivano a trovare il Word o l'Excel E poi sono qui da tre mesi e oggi finisco, micca posso fare una rivoluzione (l'azienda è leggermente grossa non ascoltano di certo uno stagista). __________________ Twinkle, twinkle, little star how I wonder what you are.

08-10-2004, 09:13	#13
Pinco Pallino #1 Senior Member Iscritto dal: Sep 2001 Messaggi: 5726	Chiamala vulnerabilità... Ma i beta-tester che controllano solo la busta paga???

08-10-2004, 09:27	#15
Mad Penguin Member Iscritto dal: Apr 2004 Città: BriXia Messaggi: 253	LOL mi sto spanzando dalle risate non faccio altri commenti se no poi ci sono i soliti bacchettoni che gridano al flame

08-10-2004, 10:05	#16
DeMonViTo Senior Member Iscritto dal: Feb 2003 Città: Genova Messaggi: 758	raga ma asp.net e' installato in tutti i sistemi? o e' parte di qualcosa (tipo office) o cosa? no perche' non ho capito .... se e' solo per i webserver... bhe' stikazzi se e' per tutti... uff -.-' __________________ Case: Corsair Obsidian 750D PSU: SeaSonic Focus 750W MB: Asus PRIME x470-PRO CPU: AMD Ryzen 7 2700X AIO: NZXT Kraken x72 360mm Scheda Video: NVIDIA EVGARTX 3080TI FTW3 ULTRA HD: Samsung 970 EVO + Samsung 840 EVO + 4TB WD RED

08-10-2004, 10:24	#18
DeMonViTo Senior Member Iscritto dal: Feb 2003 Città: Genova Messaggi: 758	cazzu il frame? -.-'''' ma spiegami... frame.net? sorry la noobaggine ma non ho capito dalla notizia.... -.-' __________________ Case: Corsair Obsidian 750D PSU: SeaSonic Focus 750W MB: Asus PRIME x470-PRO CPU: AMD Ryzen 7 2700X AIO: NZXT Kraken x72 360mm Scheda Video: NVIDIA EVGARTX 3080TI FTW3 ULTRA HD: Samsung 970 EVO + Samsung 840 EVO + 4TB WD RED

08-10-2004, 10:36	#19
Duncan Senior Member Iscritto dal: Nov 1999 Città: Sesto Fiorentino, Firenze Messaggi: 8444	Sarebbe interessante sapere se è un problema implementativo o proprio del framework, verificando ad esempio se anche Mono ne è affetto __________________ Nikon user Le mie foto su Flickr

08-10-2004, 10:52	#20
MiKeLezZ Senior Member Iscritto dal: Jul 2003 Messaggi: 26791	Certo che sti morti di fame potevano fare una patch, io non c'ho voglia di editare "qualcosa" scrivendo "qualcos'altro" -_-

Strumenti
Mostra una versione stampabile Invia questa pagina per email