安全资讯/
UCloud-201612-004: UEWAF率先实现PHPMailer高危漏洞自动检测
-
UCloud-201612-004: UEWAF率先实现PHPMailer高危漏洞自动检测
尊敬的UCloud用户:独立研究人员Dawid Golunski发现PHPMailer存在远程代码执行漏洞,使用了PHPMailer的WordPress、Drupal、SugarCRM、Joomla亦会受到影响。UCloud 企业应用防火墙(UEWAF)已经率先完成扫描规则更新,实现了对这个漏洞的检测,已经开通使用权限的用户,可在控制台看到漏洞的检查结果。开通地址:https://www.ucloud.cn/site/product/uewaf.html
影响范围PHPMailer<5.2.18
修复方案1. 启用UEWAF自动检测攻击2. 更新到官网发布的5.2.18版本:https://github.com/PHPMailer/PHPMailer
漏洞详情CVE-2016-10033:PHPMailer存在远程代码执行漏洞。远程攻击者利用该漏洞,可实现远程任意代码在web服务器账户环境中执行,并使web应用陷入威胁中。攻击者主要在web表单使用邮件发送的组件时利用此漏洞。WordPress,Drupal,SugarCRM,Joomla亦会受到影响。poc:https://www.exploit-db.com/exploits/40968/
参考链接*本平台所发布文章信息,版权归UCloud所有,如需转载请注明出处!