symfony 漏洞

CVE编号

CVE-2017-18343

利用情况

暂无

补丁情况

官方补丁

披露时间

2018-07-20

漏洞描述

** DISPUTED **在v2.7.33之前的Symfony中的调试处理程序，v2.8.26之前的2.8.x，v3.2.13之前的3.x和v3.3.6之前的3.3.x在异常打印期间通过数组键具有XSS ExceptionHandler.php，如/ _debugbar / open？op = get URI所示。注意：供应商的立场是这不是漏洞，因为调试工具不适合生产使用。注意：Laravel Debugbar使用Symfony Debug组件。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://github.com/barryvdh/laravel-debugbar/issues/850
https://github.com/symfony/debug/pull/7/commits/e48bda29143bd1a83001780b4a78e...
https://github.com/symfony/symfony/issues/27987
https://github.com/symfony/symfony/pull/23684

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	sensiolabs	symfony	*		Up to (excluding) 2.7.33
	运行在以下环境
	应用	sensiolabs	symfony	*	From (including) 2.8.0	Up to (excluding) 2.8.26
	运行在以下环境
	应用	sensiolabs	symfony	*	From (including) 3.0.0	Up to (excluding) 3.2.13
	运行在以下环境
	应用	sensiolabs	symfony	*	From (including) 3.3.0	Up to (excluding) 3.3.6
	运行在以下环境
	系统	debian_9	symfony	*		Up to (excluding) 2.8.7+dfsg-1.3+deb9u3

阿里云评分 4.9

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 越权影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID 漏洞类型 CWE-79 在Web页面生成时对输入的转义处理不恰当（跨站脚本）