搜索

[1510] 2018-12-11_关于ThinkPHP存在远程代码执行漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2018-12-11_关于ThinkPHP存在远程代码执行漏洞的安全公告 关 于 T h i n k P H P 存 在 远 程 代 码 执 行 漏 洞 的 安 全 公 告 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 8 - 1 2 - 1 1 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 8 - 0 0 3 2 2 0 1 8 年 1 2 月 1 1 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 T h i n k P H P 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 8 - 2 4 9 4 2 ） 。 攻 击 者 利 用 该 漏 洞 ， 可 在 未 授 权 的 情 况 下 远 程 执 行 代 码 。 目 前 ， 漏 洞 利 用 原 理 已 公 开 ， 厂 商 已 发 布 新 版 本 修 复 此 漏 洞 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 T h i n k P H P 采 用 面 向 对 象 的 开 发 结 构 和 M V C 模 式 ， 融 合 了 S t r u t s 的 思 想 和 T a g L i b （ 标 签 库 ） 、 R o R 的 O R M 映 射 和 A c t i v e R e c o r d 模 式 ， 是 一 款 兼 容 性 高 、 部 署 简 单 的 轻 量 级 国 产 P H P 开 发 框 架 。 2 0 1 8 年 1 2 月 9 日 ， T h i n k P H P 团 队 发 布 了 版 本 更 新 信 息 ， 修 复 一 个 远 程 代 码 执 行 漏 洞 。 该 漏 洞 是 由 于 框 架 对 控 制 器 名 没 有 进 行 足 够 的 检 测 ， 导 致 在 没 有 开 启 强 制 路 由 的 情 况 下 可 远 程 执 行 代 码 。 攻 击 者 利 用 该 漏 洞 ， 可 在 未 经 授 权 的 情 况 下 ， 对 目 标 网 站 进 行 远 程 命 令 执 行 攻 击 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 漏 洞 影 响 的 产 品 版 本 包 括 ： T h i n k P H P   5 . 0 — 5 . 1 版 本 。 C N V D 秘 书 处 对 使 用 T h i n k P H P 框 架 的 网 站 服 务 器 进 行 探 测 ， 数 据 显 示 全 球 使 用 T h i n k P H P 框 架 的 服 务 器 规 模 共 有 4 . 3 万 ； 按 国 家 分 布 情 况 来 看 ， 分 布 前 三 的 分 别 是 中 国 （ 3 . 9 万 ） 、 美 国 （ 4 1 8 7 ） 和 加 拿 大 （ 4 7 1 ） 。 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议 目 前 ， T h i n k P H P 厂 商 已 发 布 新 版 本 修 复 此 漏 洞 ， C N V D 建 议 用 户 立 即 升 级 至 最 新 版 本 ： h t t p s : / / b l o g . t h i n k p h p . c n / 8 6 9 0 7 5   附 ： 参 考 链 接 ： 附 ： 参 考 链 接 ： h t t p s : / / b l o g . t h i n k p h p . c n / 8 6 9 0 7 5 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理