Pimcore 'Pimcore_Tool_Newsletter::getObjectByToken()' PHP对象注入漏洞

CVE编号

CVE-2014-2921

利用情况

暂无

补丁情况

N/A

披露时间

2014-04-22

漏洞描述

Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。 Pimcore 'Pimcore_Tool_Newsletter::getObjectByToken()' 存在PHP对象注入漏洞。由于程序未能正确处理通过反序列化Lucene搜索数据获得的对象。远程攻击者可通过'Zend_Pdf_ElementFactory_Proxy'对象利用该漏洞实施PHP对象注入攻击，执行任意代码。

解决建议

用户可参考如下供应商提供的安全公告获得补丁信息：http://www.pimcore.org/en/resources/blog/pimcore+2.2+released_b442

参考链接
http://openwall.com/lists/oss-security/2014/04/21/1
http://www.pimcore.org/en/resources/blog/pimcore+2.2+released_b442
https://github.com/pedrib/PoC/blob/master/pimcore-2.1.0.txt

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	pimcore	pimcore	1.4.9	-
	运行在以下环境
	应用	pimcore	pimcore	1.5.0	-
	运行在以下环境
	应用	pimcore	pimcore	2.1.0	-
	运行在以下环境
	应用	pimcore	pimcore	2.2.0	-

CVSS3评分 7.5

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 N/A
• 用户交互 无
• 可用性 部分地
• 保密性 部分地
• 完整性 部分地

AV:N/AC:L/Au:N/C:P/I:P/A:P

CWE-ID	漏洞类型
CWE-94	对生成代码的控制不恰当（代码注入）

Exp相关链接

• https://www.exploit-db.com/exploits/43886

- avd.aliyun.com