安全预警-HTTP模块解析HTTP报文造成堆上内存溢出

1.受影响产品：

• AR 路由器：AR 18/28/46、AR 19/29/49 为中小企业的多业务路由器。AR 18/28/46支持BIMS管理。AR18-2X、AR18-3X和AR18-3XE同时还支持Web管理。AR 19/29/49仅支持Web管理。.

受影响版本：

AR 19/29/49 R2207 earlier versions

AR 28/46 R0311 and earlier versions

AR 18-3x R0118 and earlier versions

AR 18-2x R1712 and earlier versions

AR18-1x R0130 and earlier versions

• Huawei 交换机：S2000系列、S3000系列、S3500系列、S3900系列、S5100系列和S5600系列交换机支持WEB网管，开启了HTTP服务。S7800系列交换机R6305及以后的版本支持WEB网管，开启了HTTP服务。S8500系列交换机不支持WEB网管，但在R1631和R1632版本中默认打开了HTTP服务。

受影响版本：

S2000系列、S3000系列、S3500系列、S3900系列、S5100系列和S5600系列交换机

S7800系列交换机R6305和以后的版本。

S8500系列交换机R1631版本

S8500系列交换机R1632版本

2.不受影响产品：

• AR 路由器：AR路由器是面向中小型企业的多业务路由器。

不受影响版本：

AR G3 (AR 200/1200/2200/3200)

AR19/29/49 R2207 and later versions

• Huawei 交换机：华为交换机为用户提供了多业务交换与路由融合的平台，能够胜任网络中接入、汇聚、核心等不同层次的角色。

不受影响版本：

S6500系列

S7800系列交换机R6105版本

S8500系列交换机R1631之前的版本

S8500系列交换机R1632之后的版本

S2300&3300&5300&6300&9300系列交换机

S2700&3700&5700&6700&7700&9700系列交换机

攻击者利用此漏洞，可能使设备执行攻击者注入的任意命令。

The vulnerability classification has been performed by using the CVSSv2 scoring system

(http://www.first.org/cvss/).

Heap overflow when parsing HTTP Response:

Base Score: 10.0 (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Temporal Score: 9.5 (E:H/RL:W/RC:C)

攻击行为必须同时满足以下前提条件：

1、设备开启HTTP管理接口（默认开启）；

2、设备管理接口IP可达；

漏洞细节：

设备在解析HTTP response时，直接取HTTP response中Content-Length字段的值来分配内存空间，未加判断将Content字段的内容利用strcpy函数复制到此空间中.

当攻击者构造Content-Length值小于实际content长度时，就可以造成堆上内存溢出，从而执行注入的恶意代码（shellcode）。

场景一：用户使用设备时不使用WEB网页进行配置管理，且不使用BIMS（Branch Intelligent Management System）功能进行远程配置。

规避方案：关闭HTTP端口 和BIMS服务，具体配置如下：

AR 18/28/46：

[Quidway] ip http shutdown

 [Quidway] undo bims enable

AR 19/29/49：

[Quidway] undo ip http enable

S2000系列、S3000系列、S3500系列、S3900系列、S5100系列和S5600系列交换机：

[Quidway] ip http shutdown   (如果某一款具体产品和版本不支持该命令，说明对于该产品和版本，不存在通告中所述的安全风险，无需规避)

S7800系列交换机：

[Quidway] undo ip http enable

场景二：用户使用WEB网页对设备进行配置管理或使用BIMS功能进行远程配置。

规避方案：通过ACL控制HTTP建立的源IP地址，具体配置如下：

AR 18/28/46：

[Quidway] acl number 2001

[Quidway-acl-basic-2001] rule 0 permit source 1.1.1.1 0

[Quidway-acl-basic-2001]rule 5 deny

[Quidway]ip http acl 2001

AR 19/29/49：

[Quidway] acl number 2001

[Quidway-acl-basic-2001] rule 0 permit source 1.1.1.1 0

[Quidway-acl-basic-2001]rule 5 deny

[Quidway]ip http acl 2001

S2000系列、S3000系列、S3500系列、S3900系列、S5100系列和S5600系列交换机：

[Quidway] acl number 2001

[Quidway-acl-basic-2001] rule 0 permit source 1.1.1.1 0

[Quidway-acl-basic-2001]rule 5 deny

[Quidway]ip http acl 2001  (如果某一款具体产品和版本不支持该命令，说明对于该产品和版本，不存在通告中所述的安全风险，无需规避)

S7800系列交换机：

[Quidway] acl number 2001

[Quidway-acl-basic-2001] rule 0 permit source 1.1.1.1 0

[Quidway-acl-basic-2001]rule 5 deny

[Quidway]ip http acl 2001

场景三：设备不支持WEB网页进行配置管理，但HTTP服务端口是打开的。

规避方案：关闭HTTP服务端口，具体配置如下：

S8500系列交换机：

 [Quidway] ip http shutdown

Software Versions and Fixes

AR 18/28/46

通过规避方案解决，暂不发布版本或补丁修复此漏洞；

AR 19/29/49

通过规避方案解决，或者升级为AR 19/29/49 R2207或之后版本；

S2000系列、S3000系列、S3500系列、S3900系列、S5100系列、S5600系列和S7800系列交换机：

通过规避方案解决，暂不发布版本或补丁修复此漏洞；

S8500系列交换机：

通过规避方案解决，或是升级到R1640及以后的版本。

AR 18/28/46

通过规避方案解决，暂不发布版本或补丁修复此漏洞；

AR 19/29/49

通过规避方案解决，或者升级为AR 19/29/49 R2207或之后版本；

S2000系列、S3000系列、S3500系列、S3900系列、S5100系列、S5600系列和S7800系列交换机：

通过规避方案解决，暂不发布版本或补丁修复此漏洞；

S8500系列交换机：

通过规避方案解决，或是升级到R1640及以后的版本。

用户可以通过华为TAC (Huawei Technical Assistance Center)获取补丁/更新版本。

TAC的联系方式见链接： http://www.huawei.com/cn/security/psirt/report-vulnerabilities/index.htm.

AR 19/29/49 ：

http://support.huawei.com/support/pages/editionctrl/catalog/ShowVersionDetail.do?actionFlag=clickNode&node=000001505159&colID=ROOTENWEB|CO0000000174

S8500系列交换机：

http://support.huawei.com/support/pages/editionctrl/catalog/ShowVersionDetail.do?actionFlag=clickNode&node=000000300196&colID=ROOTWEB|CO0000000065

这个漏洞信息来自Recurity Lab，感谢Recurity Lab对华为产品漏洞的关注！

华为PSIRT目前并未了解到有其他公共渠道对本文中提到的漏洞进行发布，以及漏洞被恶意利用的情况。

对于华为产品和解决方案的安全问题，请通过PSIRT@huawei.com联系华为PSIRT。

对于通用的华为产品和解决方案的问题，直接联系华为TAC(Huawei Technical Assistance Center)获取相关问题的配置或技术协助

2012-8-4 V1.0 INITIAL

2012-8-8 V1.1 UPDATE  刷新受影响的产品版本

2012-8-9 V1.2 UPDATE  增加受影响产品（华为交换机），此SA替换Huawei-SA-20120804-03-AR。

2012-8-14 V1.3 UPDATE 更新受影响的交换机版本和临时规避方案描述;

无

如果您要反馈华为产品的漏洞信息、获取华为公司安全应急响应服务及获取华为产品漏洞信息，请通过以下链接获取帮助：

http://www.huawei.com/cn/security/psirt。