UCloud-201612-004: UEWAF率先实现PHPMailer高危漏洞自动检测

尊敬的UCloud用户: 独立研究人员Dawid Golunski发现PHPMailer存在远程代码执行漏洞，使用了PHPMailer的WordPress、Drupal、SugarCRM、Joomla亦会受到影响。UCloud 企业应用防火墙（UEWAF）已经率先完成扫描规则更新，实现了对这个漏洞的检测，已经开通使用权限的用户，可在控制台看到漏洞的检查结果。 开通地址： https://www.ucloud.cn/site/product/uewaf.html 影响范围 PHPMailer<5.2.18 修复方案 1. 启用UEWAF自动检测攻击 2. 更新到官网发布的5.2.18版本： https://github.com/PHPMailer/PHPMailer 漏洞详情 CVE-2016-10033：PHPMailer存在远程代码执行漏洞。远程攻击者利用该漏洞，可实现远程任意代码在web服务器账户环境中执行，并使web应用陷入威胁中。攻击者主要在web表单使用邮件发送的组件时利用此漏洞。WordPress，Drupal，SugarCRM，Joomla亦会受到影响。 poc：https://www.exploit-db.com/exploits/40968/ 参考链接 https://legalhackers.com/advisories/PHPMailer-Exploit-Remote-Code-Exec-CVE-2016-10033-Vuln.html http://www.openwall.com/lists/oss-security/2016/12/27/1 *本平台所发布文章信息，版权归UCloud所有，如需转载请注明出处！

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/