搜索

[1503] 2018-11-27_关于PHPCMS2008存在代码注入漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：64
最后更新：2025-01-16
2018-11-27_关于PHPCMS2008存在代码注入漏洞的安全公告 关 于 P H P C M S   2 0 0 8 存 在 代 码 注 入 漏 洞 的 安 全 公 告 C N V D   C N V D 漏 洞 平 台   2 0 1 8 - 1 1 - 2 7 安 全 公 告 编 号 : C N T A - 2 0 1 8 - 0 0 3 0 近 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 接 收 到 阿 里 云 计 算 有 限 公 司 （ 阿 里 云 ） 报 告 的 P H P C M S   2 0 0 8 代 码 注 入 漏 洞 （ C N V D - C - 2 0 1 8 - 1 2 7 1 5 7 ， 对 应 C V E - 2 0 1 8 - 1 9 1 2 7 ） 。 攻 击 者 利 用 该 漏 洞 ， 可 在 未 授 权 的 情 况 下 实 现 对 网 站 文 件 的 写 入 。 目 前 ， 漏 洞 利 用 原 理 已 公 开 ， 厂 商 已 发 布 新 版 本 修 复 此 漏 洞 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 P H P C M S 网 站 内 容 管 理 系 统 是 采 用 O O P （ 面 向 对 象 ） 方 式 自 主 开 发 的 框 架 ， 该 框 架 具 有 易 扩 展 、 稳 定 且 具 有 较 高 的 负 载 能 力 ， 是 国 内 主 流 C M S 系 统 之 一 。 2 0 1 8 年 1 1 月 ， 阿 里 云 安 全 研 究 人 员 研 究 发 现 P H P C M S   2 0 0 8 版 本 存 在 代 码 注 入 漏 洞 。 攻 击 者 利 用 该 漏 洞 ， 远 程 通 过 代 码 注 入 ， 可 在 未 经 授 权 的 情 况 下 ， 向 网 站 上 路 径 可 控 的 缓 存 文 件 写 入 任 意 内 容 ， 进 而 可 能 在 目 标 网 站 上 植 入 后 门 ， 实 现 在 未 经 授 权 的 情 况 下 ， 对 目 标 网 站 进 行 远 程 命 令 执 行 攻 击 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。   二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 漏 洞 影 响 的 产 品 版 本 包 括 ： P H P C M S 2 0 0 8   s p 4 及 以 下 版 本 。 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议 目 前 ， P H P C M S 厂 商 已 发 布 了 新 版 本 修 复 此 漏 洞 （ 2 0 0 8 以 上 版 本 ， 包 括 P H P C M S   9 . 6 . 0 等 ） ， C N V D 建 议 用 户 立 即 升 级 至 最 新 版 本 ： h t t p : / / w w w . p h p c m s . c n / v 9 / 附 ： 参 考 链 接 ： 附 ： 参 考 链 接 ： h t t p : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = 2 0 1 8 - 1 9 1 2 7 感 谢 C N V D 技 术 组 成 员 单 位 — — 阿 里 云 计 算 有 限 公 司 为 本 公 告 提 供 的 技 术 支 持 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理