UCloud-201612-004: UEWAF率先实现PHPMailer高危漏洞自动检测
尊敬的UCloud用户:
独立研究人员Dawid Golunski发现PHPMailer存在远程代码执行漏洞,使用了PHPMailer的WordPress、Drupal、SugarCRM、Joomla亦会受到影响。UCloud 企业应用防火墙(UEWAF)已经率先完成扫描规则更新,实现了对这个漏洞的检测,已经开通使用权限的用户,可在控制台看到漏洞的检查结果。
开通地址:
https://www.ucloud.cn/site/product/uewaf.html
影响范围
PHPMailer<5.2.18
修复方案
1. 启用UEWAF自动检测攻击
2. 更新到官网发布的5.2.18版本:
https://github.com/PHPMailer/PHPMailer
漏洞详情
CVE-2016-10033:PHPMailer存在远程代码执行漏洞。远程攻击者利用该漏洞,可实现远程任意代码在web服务器账户环境中执行,并使web应用陷入威胁中。攻击者主要在web表单使用邮件发送的组件时利用此漏洞。WordPress,Drupal,SugarCRM,Joomla亦会受到影响。
poc:https://www.exploit-db.com/exploits/40968/
参考链接
https://legalhackers.com/advisories/PHPMailer-Exploit-Remote-Code-Exec-CVE-2016-10033-Vuln.html
http://www.openwall.com/lists/oss-security/2016/12/27/1
*本平台所发布文章信息,版权归UCloud所有,如需转载请注明出处!

关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 总书记强调念好“山海经” 7904238
- 2 1米97男生已被浙大录取仍参加高考 7808396
- 3 马斯克的“星链”卫星突然大批坠落 7711823
- 4 2025中国网络文明大会将启幕 7619101
- 5 英语听力配音员露脸了 7522762
- 6 中办国办:合理提高最低工资标准 7428651
- 7 章莹颖遇害8年父母边治病边还债 7329801
- 8 小米YU7“老头乐版”已上路 7235002
- 9 全网都在祝烤鸭店老板女儿夺魁 7143662
- 10 前5个月外贸运行有何特点亮点 7040533