搜索

[5626] 2019-01-12_ThinkPHP5.0.远程代码执行漏洞预警

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2019-01-12_ThinkPHP5.0.远程代码执行漏洞预警 T h i n k P H P 5 . 0 . * 远 程 代 码 执 行 漏 洞 预 警 安 恒 应 急 响 应 中 心   E 安 全   2 0 1 9 - 0 1 - 1 2 安 全 公 告 安 全 公 告 T h i n k p h p 5 . 0 . * 存 在 远 程 代 码 执 行 漏 洞 。 漏 洞 描 述 漏 洞 描 述 T h i n k p h p 5 . 0 . * 存 在 远 程 代 码 执 行 漏 洞 。 攻 击 者 可 以 利 用 漏 洞 实 现 任 意 代 码 执 行 等 高 危 操 作 。 目 前 官 方 已 经 出 了 补 丁 （ h t t p s : / / g i t h u b . c o m / t o p - t h i n k / f r a m e w o r k / c o m m i t / 4 a 4 b 5 e 6 4 f a 4 c 4 6 f 8 5 1 b 4 0 0 4 0 0 5 b f f 5 f 3 1 9 6 d e 0 0 3 ） ， 漏 洞 出 现 在 处 理 请 求 的 类 中 。 攻 击 者 可 以 控 制 类 的 属 性 及 类 方 法 的 调 用 。 影 响 范 围 影 响 范 围 影 响 以 下 版 本 ： T h i n k P H P 5 . 0   –   5 . 0 . 2 3   缓 解 措 施 缓 解 措 施 高 危 ： 目 前 网 上 已 有 该 远 程 代 码 执 行 漏 洞 的 P O C ， 请 尽 快 升 级 更 新 官 方 的 补 丁   。 目 前 官 方 已 经 出 了 补 丁 （ h t t p s : / / g i t h u b . c o m / t o p - t h i n k / f r a m e w o r k / c o m m i t / 4 a 4 b 5 e 6 4 f a 4 c 4 6 f 8 5 1 b 4 0 0 4 0 0 5 b f f 5 f 3 1 9 6 d e 0 0 3 ） 。 漏 洞 出 现 在 框 架 处 理 请 求 的 类 中 。 根 据 官 方 建 议 ， 可 以 通 过 g i t 更 新 最 新 框 架 代 码   h t t p s : / / g i t h u b . c o m / t o p - t h i n k / f r a m e w o r k 。 手 动 修 复 可 以 在 / t h i n k p h p / l i b r a r y / t h i n k / R e q u e s t . p h p 中 增 加 如 下 代 码 。 威 胁 推 演 ： 此 漏 洞 为 远 程 代 码 执 行 漏 洞 ， 基 于 全 球 使 用 该 产 品 用 户 的 数 量 和 暴 露 在 网 上 的 端 口 情 况 ， 恶 意 攻 击 者 可 能 会 开 发 针 对 该 漏 洞 的 自 动 化 攻 击 程 序 ， 实 现 漏 洞 利 用 成 功 后 自 动 植 入 后 门 程 序 ， 并 进 一 步 释 放 矿 工 程 序 或 是 D D O S 僵 尸 木 马 等 恶 意 程 序 ， 从 而 影 响 到 网 站 服 务 的 正 常 提 供 。 安 全 运 营 建 议 ： T h i n k p h p   历 史 上 已 经 报 过 多 个 安 全 漏 洞 （ 其 中 也 有 远 程 代 码 执 行 漏 洞 ） ， 建 议 使 用 该 产 品 的 企 业 经 常 关 注 官 方 安 全 更 新 公 告 。 注 ： 本 文 转 自 安 恒 应 急 响 应 中 心 推 荐 阅 读 ： 新 加 坡 S i n g H e a l t h 数 据 泄 露 调 查 报 告 指 出 泄 露 事 件 根 本 原 因 伦 敦 网 络 安 全 快 速 发 展 办 公 室 公 布 第 二 批 网 络 创 新 者
网 络 安 全 的 关 键 ： 预 防 零 日 攻 击 工 业 企 业 如 何 解 决 网 络 安 全 隐 患 ？ 波 兰 研 究 员 发 布 新 工 具 ， 能 自 动 绕 过 2 F A 进 行 钓 鱼 攻 击 普 遍 流 行 的 代 码 帖 子 也 可 能 存 在 安 全 风 险 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理