Microsoft IIS5 NTLM and Basic authentication bypass

Background

Microsoft Internet Information Server puede proteger sus contenidos privados con autenticación básica o NTLM, de la que dependen muchas páginas web, intranets y extranets. IIS 5 incluye la funcionalidad "Hit-highlighting", que abre un objeto del sitio y resalta parte de él; en el pasado sufrió una vulnerabilidad de recorrido de directorios y ahora puede usarse para evadir la autenticación de IIS.

Description

Cualquier usuario de Internet puede acceder a los directorios y ficheros privados de cualquier web IIS 5 resaltándolos con "Hit-highlighting". Basta con facilitar el parámetro CiWebhitsfile al objeto null.htw, al que debe accederse desde un directorio inexistente, por ejemplo http://anyiisweb.com/foo/null.htw. También puede usarse otro objeto indicado en la plantilla CiTemplate.

Business impact

El impacto depende del contenido de la web: los atacantes podrían acceder a todos los documentos protegidos y al código ASP. Al acceder a una zona de confianza aumenta la probabilidad de conseguir ejecución de comandos.

Systems affected

Internet Information Services versión 5, con cualquier Service Pack.

Solution

Proteger los ficheros desde el sistema de ficheros NTFS en lugar de confiar en la protección de IIS. Microsoft recomienda no utilizar IIS 5.

Disclosure timeline

References

The information contained within this advisory is supplied 'as-is' with no warranties or guarantees of fitness of use or otherwise. Internet Security Auditors accepts no responsibility for any damage caused by the use or misuse of this information.