搜索

[1290] 2017-05-19_关于Joomla!com_fields组件存在SQL注入漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-16
2017-05-19_关于Joomla!com_fields组件存在SQL注入漏洞的安全公告 关 于 J o o m l a !   c o m _ f i e l d s 组 件 存 在 S Q L 注 入 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 0 5 - 1 9 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 4 1 近 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 J o o m l a !   c o m _ f i e l d s 组 件 存 在 的 S Q L 注 入 漏 洞 （ C N V D - 2 0 1 7 - 0 6 8 6 1 、 对 应 C V E - 2 0 1 7 - 8 9 1 7 ） 。 远 程 攻 击 者 无 需 任 何 身 份 认 证 ， 可 获 取 数 据 库 敏 感 信 息 ， 包 括 管 理 员 登 录 信 息 并 控 制 网 站 后 台 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 J o o m l a ! 是 一 套 基 于 P H P 的 开 源 内 容 管 理 系 统 ( C M S ) 。 可 用 于 搭 建 商 业 网 站 、 个 人 博 客 、 信 息 管 理 系 统 、 W e b 服 务 等 ， 还 可 进 行 二 次 开 发 以 扩 充 使 用 范 围 。 “ c o m _ f i e l d s ” 是 J o o m l a !   3 . 7 . 0 版 本 中 引 入 的 一 个 新 的 组 件 ， 在 该 组 件 的 . M a r c h M o d e l F i e l d s 模 型 下 的 . / a d m i n i s t r a t o r / c o m p o n e n t s / c o m _ f i e l d s / m o d e l s / f i e l d s . p h p 文 件 中 , 有 一 个 g e t L i s t Q u e r y 方 法 对 用 户 输 入 传 入 到 l i s t . f u l l o r d e r i n g 未 进 行 有 效 过 滤 ， 攻 击 者 利 用 该 漏 洞 不 需 要 任 何 身 份 认 证 ， 通 过 给 U R L 添 加 适 当 的 参 数 （ / i n d e x . p h p ? o p t i o n = c o m _ f i e l d s & v i e w = f i e l d s & l a y o u t = m o d a l & l i s t [ f u l l o r d e r i n g ] = ） ， 注 入 嵌 套 的 S Q L 查 询 即 可 获 取 数 据 库 敏 感 信 息 。 C N V D 对 该 漏 洞 的 综 合 评 级 均 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 漏 洞 影 响 J o o m l a !   3 . 7 . 0 版 本 ， 由 于 存 在 漏 洞 的 是 J o o m l a ! 核 心 组 件 ， 采 用 该 版 本 的 网 站 服 务 器 均 受 漏 洞 影 响 。 根 据 C N V D 秘 书 处 对 J o o m l a ! 应 用 情 况 的 普 查 （ 暂 不 区 分 具 体 版 本 ） ， 互 联 网 上 约 有 4 3 万 台 网 站 服 务 器 部 署 应 用 J o o m l a ! 。 按 国 家 和 地 区 分 布 ， 美 国 、 德 国 、 中 国 位 居 前 三 ， 分 别 占 比 5 6 . 5 % 、 4 . 9 % 、 4 . 3 % ； 按 容 器 软 件 类 型 区 分 ， A p a c h e 约 占 6 0 . 7 % ， N g i n x 约 占 2 5 . 6 % ， I I S 约 占 2 . 7 % ， 其 他 未 知 容 器 软 件 约 占 1 1 % 。 目 前 3 . 7 版 本 比 例 占 比 较 少 ， 但 随 着 用 户 后 续 升 级 ， 有 可 能 进 一 步 增 加 数 量 。 三 、 漏 洞 修 复 建 议 三 、 漏 洞 修 复 建 议 厂 商 已 发 布 了 漏 洞 修 复 方 案 ， 用 户 可 将 程 序 升 级 至 3 . 7 . 1 版 本 ： h t t p s : / / d o w n l o a d s . j o o m l a . o r g / c m s / j o o m l a 3 / 3 - 7 - 1         附 ： 参 考 链 接 ： h t t p s : / / b l o g . s u c u r i . n e t / 2 0 1 7 / 0 5 / s q l - i n j e c t i o n - v u l n e r a b i l i t y - j o o m l a - 3 - 7 . h t m l h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 6 8 6 1 注 ： C N V D 技 术 组 成 员 单 位 知 道 创 宇 公 司 及 时 报 告 了 部 分 分 析 情 况 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理