Chamilo LMS Haccess文件上传安全绕过（CVE-2023-3545）

CVE编号

CVE-2023-3545

利用情况

暂无

补丁情况

N/A

披露时间

2023-11-28

漏洞描述

在Windows和Apache安装上，Chamilo LMS<=v1.11.20中的main/inc/lib/fileUpload.lib.php中的不当净化使未经身份验证的攻击者能够绕过文件上载安全保护，通过上载.htaccess文件获得远程代码执行。此漏洞可能被特权攻击者利用，或与未经验证的任意文件写入漏洞（如CVE-2023-3533）链接，以实现远程代码执行。

解决建议

请确保将.htaccess重命名为htaccess.txt是通过不区分大小写替换完成的。

参考链接
https://github.com/chamilo/chamilo-lms/commit/dc7bfce429fbd843a95a57c184b6992...
https://starlabs.sg/advisories/23/23-3545/
https://support.chamilo.org/projects/chamilo-18/wiki/security_issues#Issue-12...

CVSS3评分 9.8

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CWE-ID	漏洞类型
CWE-178	大小写敏感处理不恰当

Exp相关链接

- avd.aliyun.com