搜索

[1522] 2019-01-11_关于ThinkPHP5.0.x存在远程代码执行漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：50
最后更新：2025-01-16
2019-01-11_关于ThinkPHP5.0.x存在远程代码执行漏洞的安全公告 关 于 T h i n k P H P   5 . 0 . x 存 在 远 程 代 码 执 行 漏 洞 的 安 全 公 告 C N V D   C N V D 漏 洞 平 台   2 0 1 9 - 0 1 - 1 1 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 9 - 0 0 0 4 2 0 1 9 年 1 月 1 1 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 T h i n k P H P 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 9 - 0 1 0 9 2 ） 。 攻 击 者 利 用 该 漏 洞 ， 可 在 未 授 权 的 情 况 下 远 程 执 行 代 码 。 目 前 ， 漏 洞 利 用 原 理 已 公 开 ， 厂 商 已 发 布 新 版 本 修 复 此 漏 洞 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 T h i n k P H P 采 用 面 向 对 象 的 开 发 结 构 和 M V C 模 式 ， 融 合 了 S t r u t s 的 思 想 和 T a g L i b （ 标 签 库 ） 、 R o R 的 O R M 映 射 和 A c t i v e R e c o r d 模 式 ， 是 一 款 兼 容 性 高 、 部 署 简 单 的 轻 量 级 国 产 P H P 开 发 框 架 。 2 0 1 9 年 1 月 1 1 日 ， T h i n k P H P 团 队 发 布 了 版 本 更 新 信 息 ， 修 复 了 远 程 代 码 执 行 漏 洞 。 该 漏 洞 是 由 于 框 架 在 对 关 键 类 R e q u e s t 处 理 过 程 中 ， 通 过 变 量 覆 盖 实 现 对 该 类 任 意 函 数 的 调 用 ， 构 造 相 应 请 求 可 对 R e q u e s t 类 属 性 值 进 行 覆 盖 ， 导 致 任 意 代 码 执 行 。 攻 击 者 利 用 该 漏 洞 ， 可 在 未 经 授 权 的 情 况 下 ， 对 目 标 网 站 进 行 远 程 命 令 执 行 攻 击 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 漏 洞 影 响 的 产 品 版 本 包 括 ： T h i n k P H P   5 . 0 . x   ~   5 . 0 . 2 3 版 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议               目 前 ， T h i n k P H P 厂 商 已 发 布 新 版 本 修 复 此 漏 洞 ， C N V D 建 议 用 户 立 即 升 级 至 最 新 版 本 ： h t t p : / / w w w . t h i n k p h p . c n / d o w n . h t m l   附 ： 参 考 链 接 ： 附 ： 参 考 链 接 ： h t t p s : / / g i t h u b . c o m / t o p - t h i n k / f r a m e w o r k / c o m m i t / 4 a 4 b 5 e 6 4 f a 4 c 4 6 f 8 5 1 b 4 0 0 4 0 0 5 b f f 5 f 3 1 9 6 d e 0 0 3 h t t p : / / w w w . t h i n k p h p . c n / d o w n . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理