搜索

[1353] 2017-10-18_关于AdobeColdFusion存在反序列化远程代码执行漏洞安全公告

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2017-10-18_关于AdobeColdFusion存在反序列化远程代码执行漏洞安全公告 关 于 A d o b e   C o l d F u s i o n   存 在 反 序 列 化 远 程 代 码 执 行 漏 洞 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 1 0 - 1 8 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 7 1 近 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 A d o b e   C o l d F u s i o n 反 序 列 化 漏 洞 （ C N V D - 2 0 1 7 - 3 0 4 6 1 ， 对 应 C V E - 2 0 1 7 - 1 1 2 8 3 ） ， 攻 击 者 成 功 利 用 漏 洞 可 导 致 敏 感 信 息 泄 露 及 远 程 代 码 执 行 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 C o l d F u s i o n ， 是 A d o b e 旗 下 的 一 个 动 态 W e b 服 务 器 ， 其 C F M L （ C o l d F u s i o n M a r k u p   L a n g u a g e ） 是 一 种 程 序 设 计 语 言 ， 类 似 现 在 的 J S P 里 的 J S T L （ J S P   S t a n d a r d   T a g   L i b ） ， 从 1 9 9 5 年 开 始 开 发 ， 其 设 计 思 想 被 一 些 人 认 为 非 常 先 进 ， 被 一 些 语 言 所 借 鉴 。 C o l d F u s i o n 存 在 反 序 列 化 漏 洞 ， 其 在 开 启 “ R e m o t e A d o b e   L i v e C y c l e   D a t a   M a n a g e m e n t   a c c e s s ” 功 能 的 条 件 下 会 开 启 r m i r e g i s t e r y 服 务 ， 且 会 在 本 地 监 听 1 0 9 9 端 口 。 由 于 程 序 未 对 不 可 信 的 数 据 做 校 验 就 进 行 了 反 序 列 化 的 操 作 ， 攻 击 者 可 通 过 R M I 协 议 向 A d o b e   C o l d F u s i o n 服 务 端 发 送 精 心 构 造 的 反 序 列 化 代 码 来 触 发 漏 洞 实 现 远 程 代 码 执 行 ， 并 且 在 返 回 数 据 包 中 泄 漏 C o l d F u s i o n 路 径 以 及 j a r 包 等 敏 感 数 据 。 C N V D 对 漏 洞 的 综 合 评 级 均 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 C o l d F u s i o n   1 1   U p d a t e   1 2 及 之 前 版 本 C o l d F u s i o n   （ 2 0 1 6   r e l e a s e ）   U p d a t e   4 及 之 前 版 本 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议 根 据 官 方 发 布 的 安 全 更 新 ， 建 议 升 级 最 新 补 丁 ： C o l d F u s i o n   1 1   U p d a t e 1 3 : h t t p : / / h e l p x . a d o b e . c o m / c o l d f u s i o n / k b / c o l d f u s i o n - 1 1 - u p d a t e - 1 3 . h t m l C o l d F u s i o n   ( 2 0 1 6   r e l e a s e )   U p d a t e 5 :   h t t p : / / h e l p x . a d o b e . c o m / c o l d f u s i o n / k b / c o l d f u s i o n - 2 0 1 6 - u p d a t e - 5 . h t m l   不 能 及 时 升 级 补 丁 的 ， 可 以 采 用 如 下 临 时 解 决 方 案 ： 检 查 1 0 9 9 端 口 是 否 开 放 ， 如 果 开 放 则 存 在 安 全 隐 患 ， 请 及 时 关 闭 “ R e m o t e   A d o b e L i v e C y c l e   D a t a M a n a g e m e n t   a c c e s s ” 服 务 。 附 ： 参 考 链 接 ： 附 ： 参 考 链 接 ： h t t p s : / / h e l p x . a d o b e . c o m / s e c u r i t y / p r o d u c t s / c o l d f u s i o n / a p s b 1 7 - 3 0 . h t m l h t t p s : / / n i c k b l o o r . c o . u k / 2 0 1 7 / 1 0 / 1 3 / a d o b e - c o l d f u s i o n - d e s e r i a l i z a t i o n - r c e - c v e - 2 0 1 7 - 1 1 2 8 3 - c v e - 2 0 1 7 - 1 1 2 3 8 / h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 3 0 4 6 1 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理