CVE编号
CVE-2013-7464利用情况
暂无补丁情况
官方补丁披露时间
2018-08-08漏洞描述
在1.0.4之前的csrf-magic中，如果没有配置$GLOBALS['csrf']['secret']，则使用的反csrf令牌是可预测的，并将允许攻击者绕过csrf保护，因为不会使用自动生成的机密。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| http://csrf.htmlpurifier.org/news/2013/0717-1.0.4-released | |
| http://repo.or.cz/csrf-magic.git/blob/HEAD:/NEWS.txt | |
| http://repo.or.cz/csrf-magic.git/commit/9d2537f70d58b16aeba89779aaf1573b8d618e11 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | csrf-magic_project | csrf-magic | * |
Up to (excluding) 1.0.4 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_14.04_lts | cacti | * |
Up to (excluding) 0.8.8b+dfsg-6 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_16.04_lts | cacti | * |
Up to (excluding) 0.8.8b+dfsg-6 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_18.04_lts | cacti | * |
Up to (excluding) 0.8.8b+dfsg-6 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_18.10 | cacti | * |
Up to (excluding) 0.8.8b+dfsg-6 |
|||||
- 攻击路径 远程
- 攻击复杂度 复杂
- 权限要求 无需权限
- 影响范围 有限影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 100
还没有评论，来说两句吧...