VDB-11473 · OSVDB 100825 · GCVE-100-11473

TYPO3 1.1.0/2.0.0 Flow ActionController errorAction 跨网站脚本

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
6.0	$0-$5k	0.00

摘要信息

分类为棘手的漏洞已在TYPO3 1.1.0/2.0.0中发现。相关的是 ActionController函数，在Flow组件中。在参数errorAction 作为Error Message的一部分被操纵的情况下，会引发跨网站脚本。远程可以启动攻击，另外，有可用的漏洞利用。建议将受影响的组件升级。

分类为棘手的漏洞已在TYPO3 1.1.0/2.0.0中发现。相关的是 ActionController函数，在Flow组件中。在参数errorAction 作为Error Message的一部分被操纵的情况下，会引发跨网站脚本。采用 CWE 描述该问题会链接到 CWE-80。此安全漏洞在 2013-12-10 以TYPO3-FLOW-SA-2013-001编号以公告（网站）公开发布。索取公告的网址是typo3.org。披露如下内容：

The same problem applies to the Extbase Framework in TYPO3. Read the according advisory TYPO3-CORE-SA-2013-004 for more information.

远程可以启动攻击，技术详情可用。此漏洞的流行程度低于一般水平。另外，有可用的漏洞利用。目前漏洞的结构决定了可能的价格范围为美元价USD $0-$5k。根据MITRE ATT&CK，此问题部署的攻击技术是T1059.007。

若长度存在，则声明为高功能性。该0day漏洞在地下市场的估算价格大约是$5k-$25k。

通过升级至 1.1.1 , 2.0.1 版本可以消除此问题。建议将受影响的组件升级。漏洞披露后立即有可能的缓解措施被公布。通报中提到如下内容：

If you have customized the error action in your Flow application, we advice you to check that the error messages returned in these actions only contain static strings and are not derived from any kind of user input. If you are not sure whether your code is fine in that regard, feel free to ask on a public mailing list or the forum.