正文

Piwik “loadContentFromCookie” 输入验证错误漏洞

admin
admin V管理员 /0 评论 /6 阅读
0105
此篇文章发布距今已超过1233天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Piwik “loadContentFromCookie” 输入验证错误漏洞

  • CNNVD编号：CNNVD-200912-342
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2009-4137
  • 漏洞类型： 输入验证错误
  • 发布时间： 2009-12-24
  • 威胁类型： 远程
  • 更新时间： 2019-11-22
  • 厂        商： piwik
  • 漏洞来源：

漏洞简介

Piwik是一个开放源代码的Web统计软件。

Piwik的core/Cookie.php的loadContentFromCookie函数在调用unserialize函数之前不能确认从cookie中获得的字符串的合法性，远程攻击者可以借助与 Piwik_Config class中的__destruct函数; php：//filter URIs;Zend Framework中的__destruct函数,例如Zend_Log destructor;Zend Framework中的shutdown函数,例如Zend_Log_Writer_Mail class;Piwik_View class中的render函数; Smarty templates;以及Smarty中的_eval函数相关的向量，导致执行任意代码或上载任意文件。

漏洞公告

参考网址

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2009/12/10/1

来源:CONFIRM

链接:http://dev.piwik.org/trac/changeset/1637

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2009/12/14/2

来源:CONFIRM

链接:http://piwik.org/blog/2009/12/piwik-response-to-shocking-news-in-php-exploitation/

来源:MISC

链接:http://www.suspekt.org/2009/12/09/advisory-032009-piwik-cookie-unserialize-vulnerability/

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2009/12/09/2

来源:MISC

链接:http://www.sektioneins.de/en/advisories/advisory-032009-piwik-cookie-unserialize-vulnerability/

来源:MISC

链接:http://www.suspekt.org/downloads/POC2009-ShockingNewsInPHPExploitation.pdf

受影响实体

  • Piwik Piwik:0.2.37  
    <!--
    2000-1-1
    -->
  • Piwik Piwik:0.2.28  
    <!--
    2000-1-1
    -->
  • Piwik Piwik:0.2.36  
    <!--
    2000-1-1
    -->
  • Piwik Piwik:0.2.29  
    <!--
    2000-1-1
    -->
  • Piwik Piwik:0.4.1  
    <!--
    2000-1-1
    -->

补丁

    暂无