Bitweaver rss/feedcreator.class.php模块saveFeed()函数多个静态代码注入漏洞

CVE编号

CVE-2009-1677

利用情况

暂无

补丁情况

N/A

披露时间

2009-05-19

漏洞描述

Multiple static code injection vulnerabilities in the saveFeed function in rss/feedcreator.class.php in Bitweaver 2.6 and earlier allow (1) remote authenticated users to inject arbitrary PHP code into files by placing PHP sequences into the account's "display name" setting and then invoking boards/boards_rss.php, and might allow (2) remote attackers to inject arbitrary PHP code into files via the HTTP Host header in a request to boards/boards_rss.php.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://secunia.com/advisories/35057
http://www.securityfocus.com/archive/1/503435
http://www.securityfocus.com/bid/34910
https://exchange.xforce.ibmcloud.com/vulnerabilities/50631
https://www.exploit-db.com/exploits/8659

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	bitweaver	bitweaver	*		Up to (including) 2.6
	运行在以下环境
	应用	bitweaver	bitweaver	1.1	-
	运行在以下环境
	应用	bitweaver	bitweaver	1.1.1_beta	-
	运行在以下环境
	应用	bitweaver	bitweaver	1.2.1	-
	运行在以下环境
	应用	bitweaver	bitweaver	1.3	-
	运行在以下环境
	应用	bitweaver	bitweaver	1.3.1	-
	运行在以下环境
	应用	bitweaver	bitweaver	2.0.0	-
	运行在以下环境
	应用	bitweaver	bitweaver	2.0.2	-
	运行在以下环境
	应用	bitweaver	bitweaver	2.5	-

CVSS3评分 6.5

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 一次
• 影响范围 N/A
• 用户交互 无
• 可用性 部分地
• 保密性 部分地
• 完整性 部分地

AV:N/AC:L/Au:S/C:P/I:P/A:P

CWE-ID	漏洞类型
CWE-94	对生成代码的控制不恰当（代码注入）

Exp相关链接

• https://www.exploit-db.com/exploits/8659

- avd.aliyun.com