漏洞信息详情

Piwik “loadContentFromCookie” 输入验证错误漏洞

• CNNVD编号：CNNVD-200912-342
• 危害等级： 中危
  
• CVE编号： CVE-2009-4137
• 漏洞类型： 输入验证错误
• 发布时间： 2009-12-24
• 威胁类型： 远程
• 更新时间： 2019-11-22
• 厂        商： piwik
• 漏洞来源：

漏洞简介

Piwik是一个开放源代码的Web统计软件。

Piwik的core/Cookie.php的loadContentFromCookie函数在调用unserialize函数之前不能确认从cookie中获得的字符串的合法性，远程攻击者可以借助与 Piwik_Config class中的__destruct函数; php：//filter URIs;Zend Framework中的__destruct函数,例如Zend_Log destructor;Zend Framework中的shutdown函数,例如Zend_Log_Writer_Mail class;Piwik_View class中的render函数; Smarty templates;以及Smarty中的_eval函数相关的向量，导致执行任意代码或上载任意文件。

漏洞公告

参考网址

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2009/12/10/1

来源:CONFIRM

链接:http://dev.piwik.org/trac/changeset/1637

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2009/12/14/2

来源:CONFIRM

链接:http://piwik.org/blog/2009/12/piwik-response-to-shocking-news-in-php-exploitation/

来源:MISC

链接:http://www.suspekt.org/2009/12/09/advisory-032009-piwik-cookie-unserialize-vulnerability/

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2009/12/09/2

来源:MISC

链接:http://www.sektioneins.de/en/advisories/advisory-032009-piwik-cookie-unserialize-vulnerability/

来源:MISC

链接:http://www.suspekt.org/downloads/POC2009-ShockingNewsInPHPExploitation.pdf

受影响实体

• Piwik Piwik:0.2.37  
• Piwik Piwik:0.2.28  
• Piwik Piwik:0.2.36  
• Piwik Piwik:0.2.29  
• Piwik Piwik:0.4.1  

补丁

暂无