Liferay Portal 至 6.0.5 权限管理漏洞

CVE编号

CVE-2011-1571

利用情况

暂无

补丁情况

N/A

披露时间

2011-05-08

漏洞描述

当Apache Tomcat启用时，Liferay Portal Community Edition (CE) 5.x版本和6.0.6 GA版本之前的6.x版本的XSL Content portlet中存在未明漏洞。远程攻击者可以借助未知向量执行任意命令。

解决建议

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://issues.liferay.com/browse/LPS-14726

参考链接
http://issues.liferay.com/browse/LPS-14726
http://issues.liferay.com/secure/ReleaseNote.jspa?version=10656&styleName=Htm...
http://openwall.com/lists/oss-security/2011/03/29/1
http://openwall.com/lists/oss-security/2011/04/08/5
http://openwall.com/lists/oss-security/2011/04/11/9

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	liferay	liferay_portal	*	From (including) 5.1.0	Up to (including) 5.1.2
	运行在以下环境
	应用	liferay	liferay_portal	*	From (including) 6.0.0	Up to (including) 6.0.5

CVSS3评分 6.8

• 攻击路径 网络
• 攻击复杂度 N/A
• 权限要求 无
• 影响范围 N/A
• 用户交互 无
• 可用性 部分地
• 保密性 部分地
• 完整性 部分地

AV:N/AC:M/Au:N/C:P/I:P/A:P

CWE-ID	漏洞类型
NVD-CWE-noinfo

Exp相关链接

• https://github.com/noobpk/CVE-2011-1571
• https://www.exploit-db.com/exploits/18715

- avd.aliyun.com