發(fā)布日期：2014-04-21

更新日期：2014-04-22

受影響系統(tǒng)：

pimcore pimcore 1.4.9 - 2.1.0

描述：

--------------------------------------------------------------------------------

CVE(CAN) ID: CVE-2014-2922

Pimcore是開源Web內(nèi)容管理平臺(tái)。

pimcore 1.4.9-2.1.0版本，Pimcore_Tool_Newsletter模塊內(nèi)Newsletter.php的函數(shù)getObjectByToken沒有正確處理反序列化路徑名時(shí)獲取的對(duì)象，這可使遠(yuǎn)程攻擊者通過Zend_Http_Response_Stream對(duì)象相關(guān)矢量，利用此漏洞執(zhí)行PHP對(duì)象注入攻擊并刪除任意文件。

鏈接：https://github.com/pedrib/PoC/blob/master/pimcore-2.1.0.txt

*>

建議：

--------------------------------------------------------------------------------

臨時(shí)解決方法：

如果您不能立刻安裝補(bǔ)丁或者升級(jí)，NSFOCUS建議您采取以下措施以降低威脅：

* 不要發(fā)送可疑的輸入到unserialize函數(shù)。用JSON編碼/解碼代替unserialize。

廠商補(bǔ)丁：

pimcore

-------

目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)這個(gè)安全問題，請(qǐng)到廠商的主頁下載：

總結(jié)

以上是生活随笔為你收集整理的php get_token_all函数,pimcore getObjectByToken函数PHP对象注入漏洞的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。