Phoronix Test Suite 跨站请求伪造漏洞（CVE-2022-0196）

CVE编号

CVE-2022-0196

利用情况

暂无

补丁情况

官方补丁

披露时间

2022-01-13

漏洞描述

Phoronix Test Suite是一个 Phoronix Test Suite 开源、跨平台的自动化测试/基准测试软件。
Phoronix Test Suite 存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://huntr.dev/bounties/3675eec7-bbce-4dfd-a2d3-d6862dce9ea6

参考链接
https://github.com/phoronix-test-suite/phoronix-test-suite/commit/4f18296a186...
https://huntr.dev/bounties/3675eec7-bbce-4dfd-a2d3-d6862dce9ea6
https://lists.fedoraproject.org/archives/list/[email protected]...
https://lists.fedoraproject.org/archives/list/[email protected]...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	phoronix-media	phoronix_test_suite	*		Up to (excluding) 10.8.0
	运行在以下环境
	系统	fedora_34	phoronix-test-suite	*		Up to (excluding) 10.8.1-1.fc34
	运行在以下环境
	系统	fedora_35	phoronix-test-suite	*		Up to (excluding) 10.8.1-1.fc35
	运行在以下环境
	系统	fedora_EPEL_7	phoronix-test-suite	*		Up to (excluding) 10.8.1-2.el7
	运行在以下环境
	系统	fedora_EPEL_8	phoronix-test-suite	*		Up to (excluding) 10.8.1-1.el8
	运行在以下环境
	系统	fedora_EPEL_9	phoronix-test-suite	*		Up to (excluding) 10.8.1-1.el9
查看完整数据

阿里云评分 6.2

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 全局影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 数据泄露
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID 漏洞类型 CWE-352 跨站请求伪造（CSRF）