【原创缝隙】Adobe ColdFusion 肆意文件读取和肆意文件蕴含缝隙公告

颁布功夫 2020-03-20

缝隙概述


2020年3月18日，，Adobe官方颁布针对Adobe Coldfusion的安全更新补丁，，编号为APSB20-16。。。补丁中蕴含OG东方厅ADLab发现并第一功夫提交给官方的Critical（危机）缝隙，，Adobe ColdFusion 肆意文件读�。。。–VE-2020-3761）和肆意文件蕴含（CVE-2020-3794）缝隙。。。如下图所示：：：


OG东方厅·(中国大陆)


本次缝隙与Adobe ColdFusion的AJP connectors有关。。。Adobe ColdFusion在处置AJP和谈的数据包时存在实现缺点，，导致有关参数可控。。。攻击者可通过向指标发送精心机关的AJP和谈数据包读取指标服务器wwwroot目录下的肆意文件，，也可将指标服务器wwwroot及其子目录下的肆意文件当作jsp文件来诠释执行。。。若指标服务器下的文件可控，，可进一步实现远程代码执行。。。


缝隙功夫轴


2020年3月2日，，ADLab将缝隙详情提交给Adobe官方；

2020年3月3日，，Adobe官方确认缝隙存在并起头着手修复；

2020年3月18日，，Adobe官方颁布安全补丁。。。


受影响版本


ColdFusion 2016 Update13及之前版本

ColdFusion 2018 Update7及之前版本


缝隙利用


测试环境：：：Adobe ColdFusion 2018


缝隙利用成效：：：


1、、wwwroot目录下肆意文件读取


OG东方厅·(中国大陆)


2、、wwwroot目录及其子目录下肆意文件蕴含


OG东方厅·(中国大陆)


躲避规划


升级最新补丁APSB20-16：：：https://helpx.adobe.com/security/products/coldfusion/apsb20-16.html