搜索

[1210] 2016-10-27_关于Joomla存在账户创建和权限提升高危漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2016-10-27_关于Joomla存在账户创建和权限提升高危漏洞的安全公告 关 于 J o o m l a 存 在 账 户 创 建 和 权 限 提 升 高 危 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 6 - 1 0 - 2 7 安 全 公 告 编 号 : 近 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 J o o m l a 存 在 的 账 户 创 建 漏 洞 和 权 限 提 升 漏 洞 （ C N V D - 2 0 1 6 - 1 0 0 5 6 、 C N V D - 2 0 1 6 - 1 0 0 5 5 ， 对 应 C V E - 2 0 1 6 - 8 8 6 9 、 C V E - 2 0 1 6 - 8 8 7 0 ） 。 综 合 两 个 利 用 漏 洞 ， 远 程 攻 击 者 可 绕 过 安 全 限 制 创 建 账 号 并 提 升 至 管 理 员 权 限 ， 远 程 控 制 网 站 系 统 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 J o o m l a 是 一 套 基 于 P H P 的 开 源 内 容 管 理 系 统 ( C M S ) 。 可 用 于 搭 建 商 业 网 站 、 个 人 博 客 、 信 息 管 理 系 统 、 W e b 服 务 等 ， 还 可 进 行 二 次 开 发 以 扩 充 使 用 范 围 。 J o o m l a 被 披 露 存 在 账 号 创 建 和 权 限 提 升 漏 洞 ， 综 合 利 用 上 述 两 个 漏 洞 ， 远 程 攻 击 者 可 在 不 允 许 注 册 的 情 况 下 注 册 账 号 ， 并 可 进 一 步 提 升 权 限 至 管 理 员 特 权 。 目 前 ， 厂 商 出 于 安 全 防 范 因 素 暂 未 公 开 漏 洞 细 节 。 C N V D 对 上 述 漏 洞 的 综 合 评 级 均 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 上 述 漏 洞 影 响 J o o m l a   3 . 4 . 4 - 3 . 6 . 3 版 本 ， 由 于 存 在 漏 洞 的 是 J o o m l a 核 心 组 件 ， 采 用 对 应 J o o m l a 版 本 的 网 站 服 务 器 均 受 漏 洞 影 响 。 根 据 C N V D 秘 书 处 对 J o o m l a 应 用 情 况 的 普 查 （ 暂 不 区 分 具 体 版 本 ） ， 互 联 网 上 约 有 4 3 万 台 网 站 服 务 器 部 署 应 用 J o o m l a 。 按 国 家 和 地 区 分 布 ， 美 国 、 德 国 、 中 国 位 居 前 三 ， 分 别 占 比 5 6 . 5 % 、 4 . 9 % 、 4 . 3 % ； 按 容 器 软 件 类 型 区 分 ， A p a c h e 约 占 6 0 . 7 % ， N g i n x 约 占 2 5 . 6 % ， I I S 约 占 2 . 7 % ， 其 他 未 知 容 器 软 件 约 占 1 1 % 。 三 、 漏 洞 修 复 建 议 三 、 漏 洞 修 复 建 议 目 前 ， 互 联 网 上 尚 未 出 现 针 对 漏 洞 的 攻 击 利 用 代 码 ， 官 方 厂 商 已 发 布 了 漏 洞 修 复 方 案 ， 用 户 可 将 程 序 升 级 至 3 . 6 . 4 版 本 。 C N V D 建 议 用 户 关 注 厂 商 主 页 ， 升 级 到 最 新 版 本 ， 避 免 引 发 漏 洞 相 关 的 网 络 安 全 事 件 。   附 ： 参 考 链 接 ： h t t p s : / / d e v e l o p e r . j o o m l a . o r g / s e c u r i t y - c e n t r e / 6 5 9 - 2 0 1 6 1 0 0 1 - c o r e - a c c o u n t - c r e a t i o n . h t m l h t t p s : / / d e v e l o p e r . j o o m l a . o r g / s e c u r i t y - c e n t r e / 6 6 0 - 2 0 1 6 1 0 0 2 - c o r e - e l e v a t e d - p r i v i l e g e s . h t m l h t t p s : / / w w w . j o o m l a . o r g / a n n o u n c e m e n t s / r e l e a s e - n e w s / 5 6 7 8 - j o o m l a - 3 - 6 - 4 - r e l e a s e d . h t m l （ 补 丁 地 址 ） h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 0 0 5 5 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 0 0 5 6   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理