Checkbox Survey不安全反序列化ASP.NET视图状态数据漏洞

详细信息

漏洞类型

代码问题

漏洞描述

Checkbox Survey是一个ASP.NET应用程序，可以向网站添加调查功能。在版本7.0之前，Checkbox Survey通过接受一个_VSTATE参数来实现自己的视图状态功能，然后使用LosFormatter反序列化该参数。由于此数据由复选框调查代码手动处理，因此服务器上的ASP.NET ViewState消息身份验证代码（MAC）设置将被忽略。如果没有MAC，攻击者可以创建将被反序列化的任意数据，从而导致任意代码执行。

修复建议

1、应用更新从Checkbox Survey 7.0开始，不使用视图状态数据。因此，Checkbox Survey 7.0及更高版本不包含此漏洞。 2、删除早于7的版本Checkbox不再开发Checkbox Survey version 6，因此此版本不再安全。如果无法更新到未受影响的Checkbox Survey版本，则应从安装了该软件的任何系统中删除该软件。

参考链接

• https://www.checkbox.com/
• https://docs.microsoft.com/en-us/previous-versions/aspnet/bb386448(v=vs.100)
• https://docs.microsoft.com/en-us/dotnet/api/system.web.ui.losformatter?view=netframework-4.8
• https://swapneildash.medium.com/deep-dive-into-net-viewstate-deserialization-and-its-exploitation-54bf5b788817
• https://www.kb.cert.org/vuls/id/706695

  NVD · US Government Resource · Third Party Advisory

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-27852

  NVD