低危 ntopng跨站请求伪造漏洞

CVE编号

CVE-2017-5473

利用情况

POC 已公开

补丁情况

官方补丁

披露时间

2017-01-14

漏洞描述

ntopng（又名ntop）是意大利ntop公司的一套新一代跨平台基于Web的网络流量分析和监控的工具。该工具支持自动从网络中识别有用的信息、将截获的数据包转换成易于识别的格式和对网络环境中通信失败的情况进行分析等。 ntopng2.4及之前的版本中存在跨站请求伪造漏洞。远程攻击者可借助该漏洞劫持任意用户的身份验证。

解决建议

目前厂商已发布了漏洞修复程序，请及时关注更新：http://www.ntop.org/

参考链接
http://www.securityfocus.com/bid/95654
https://github.com/ntop/ntopng/commit/1b2ceac8f578a246af6351c4f476e3102cdf21b3
https://github.com/ntop/ntopng/commit/f91fbe3d94c8346884271838ae3406ae633f6f15
https://www.exploit-db.com/exploits/41141/

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	ntop	ntopng	*		Up to (including) 2.4
	运行在以下环境
	系统	debian	DPKG	*		Up to (excluding) 2.4+dfsg1-3
	运行在以下环境
	系统	debian_10	ntopng	*		Up to (excluding) 2.4+dfsg1-3
	运行在以下环境
	系统	debian_sid	ntopng	*		Up to (excluding) 2.4+dfsg1-3
	运行在以下环境
	系统	ubuntu_18.04.5_lts	ntopng	*		Up to (excluding) 3.2+dfsg1-1
	运行在以下环境
	系统	ubuntu_18.10	ntopng	*		Up to (excluding) 3.2+dfsg1-1

阿里云评分 3.1

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 POC 已公开
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID	漏洞类型
CWE-352	跨站请求伪造（CSRF）

Exp相关链接

• https://www.exploit-db.com/exploits/41141

- avd.aliyun.com