DotClear 2.9.1 File Upload .htaccess File 权限提升

历史差异连接jsonxmlCTI

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
5.7	$0-$5k	0.00

摘要信息

发现了一个被归类为致命的漏洞，存在于DotClear 2.9.1。受影响的是未知函数，组件File Upload。当作为.htaccess File的一部分被操控时，会导致权限提升。此外，存在可用的漏洞利用。建议对受影响组件进行升级。

发现了一个被归类为致命的漏洞，存在于DotClear 2.9.1。受影响的是未知函数，组件File Upload。当作为.htaccess File的一部分被操控时，会导致权限提升。利用 CWE 标识该问题会跳转到 CWE-269。此漏洞的脆弱性 2016-08-24由公示人Wiswat Aswamenakul、公示人类型为Mailinglist Post (Full-Disclosure)所披露。您可以在 seclists.org 下载该通告。此次公开发布曾与供应商合作协调。

没有可用的技术细节。该漏洞的普及率低于常规水平。此外，存在可用的漏洞利用。漏洞利用已被公开，可能会被利用。当前，大致为 USD $0-$5k。 MITRE ATT&CK 项目将攻击技术声明为 T1068。导致该漏洞的是这一部分代码：

/\.(phps?|pht(ml)?|phl|s?html?|js)[0-9]*$/i

安全公告说明：

Dotclear has a feature to upload files in Media Manager. However, by default, there is a filtering to prevent authenticated users to upload malicious files, such PHP code, to execute on the server.

若有长度，则其被标记为概念验证。我们估计的零日攻击价值约为$0-$5k。安全公告说明：

The above filter does not filter .htaccess file which allows authenticated users to upload .htaccess file to the server which enable PHP code execution on any file extension.

更新到 2.10 版本能够解决该问题。建议对受影响组件进行升级。如果在漏洞披露后此前未曾发布了可能的缓解措施。