#vBulletin##コンポーネント##はじめにvBulletin は、フォーラムおよびコミュニティ公開ソフトウェアの世界的リーダーです。そのセキュリティ、強力な管理機能とスピード、および 40,000 を超えるオンライン コミュニティにサービスを提供する能力は、顧客から高く評価されています。多くの大規模フォーラムは、コミュニティとして vBulletin を選択しています。 vBulletin の公式 Web サイトに表示されている顧客リストから、有名なゲーム制作会社 EA、有名なゲーム プラットフォーム Steam、日本の大手多国籍企業ソニー、米国 NASA がすべて顧客であることがわかります。中国には、Hummingbird.com、51 Group Buying、Ocean Tribe、その他数万人が vBulletin を使用しているオンライン フォーラムなど、大規模な顧客も多数います。
脆弱性の説明2020 年 8 月 11 日、Sangfor セキュリティ チームは、vBulletin 5.x バージョン 0 のリモート コード実行の脆弱性を追跡しました。このゼロデイ脆弱性は、2019 年の vBulletin CVE-2019-16759 脆弱性パッチのバイパスです。この脆弱性は高リスクとして評価されています。この脆弱性はvBulletin 5.xシリーズの全バージョンに影響しており、公式は脆弱性の修正や解決策の提供を行っていないが、リモート攻撃者は慎重に構築した悪意のあるパラメータを通じて任意のコードを実行したり、ターゲットサーバーを制御したり、ユーザーの機密情報を盗んだりする可能性がある。
脆弱性の再現vBulletin 5.x バージョンで脆弱性を再現し、echo コマンドを実行すると、次のような効果が得られます。
##影響範囲
サイバースペースの検索エンジンからは、地球規模で、インターネットに公開されている vBulletin Web サイトは 30,000 近くあり、その多くは大手国際企業が運営する国際コミュニティ フォーラムであるため、この脆弱性の影響は大きいです。 現在影響を受けるバージョンは
vBulletin 5.x です。つまり、vBulletin 5 シリーズのすべてのバージョンが影響を受けます。
#修復の提案
##vBulletin はこの脆弱性を正式に修正していません。この脆弱性の影響を受けるユーザーは、次の点に注意することをお勧めします。 vBulletin 公式 Web サイトで最新の修正を入手してください: https://www.vbulletin.com/
一時的な解決策: vBulletin の所有者は、フォーラムの設定に次の変更を加えることで悪用を防ぐことができます。- vBulletin 管理者コントロール パネルに入ります
- メニューで「一般設定」を選択し、「設定の編集」をクリックします。
- 「PHP、静的 HTML を無効にする」を探します。 、広告モジュールのレンダリング「」を「YES」に設定して保存します。
以上がvBulletin 5.x のリモート コード実行の脆弱性の分析例の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。
声明
この記事は亿速云で複製されています。侵害がある場合は、admin@php.cn までご連絡ください。

ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

AI Hentai Generator
AIヘンタイを無料で生成します。

人気の記事
R.E.P.O.説明されたエネルギー結晶と彼らが何をするか(黄色のクリスタル)
3週間前By尊渡假赌尊渡假赌尊渡假赌
R.E.P.O.最高のグラフィック設定
3週間前By尊渡假赌尊渡假赌尊渡假赌
アサシンのクリードシャドウズ:シーシェルリドルソリューション
1週間前ByDDD
R.E.P.O.誰も聞こえない場合はオーディオを修正する方法
3週間前By尊渡假赌尊渡假赌尊渡假赌
Atomfallのクレーンコントロールキーカードを見つける場所
1週間前ByDDD

ホットツール

SublimeText3 Mac版
神レベルのコード編集ソフト(SublimeText3)

SAP NetWeaver Server Adapter for Eclipse
Eclipse を SAP NetWeaver アプリケーション サーバーと統合します。

MinGW - Minimalist GNU for Windows
このプロジェクトは osdn.net/projects/mingw に移行中です。引き続きそこでフォローしていただけます。 MinGW: GNU Compiler Collection (GCC) のネイティブ Windows ポートであり、ネイティブ Windows アプリケーションを構築するための自由に配布可能なインポート ライブラリとヘッダー ファイルであり、C99 機能をサポートする MSVC ランタイムの拡張機能が含まれています。すべての MinGW ソフトウェアは 64 ビット Windows プラットフォームで実行できます。

ドリームウィーバー CS6
ビジュアル Web 開発ツール

WebStorm Mac版
便利なJavaScript開発ツール

ホットトピック
Gmailメールのログイン入り口はどこですか?
7433
15


CakePHP チュートリアル
1359
52

