【原创缝隙】Adobe ColdFusion 肆意文件读取和肆意文件蕴含缝隙公告
颁布功夫 2020-03-20缝隙概述
2020年3月18日，，，，，，，，Adobe官方颁布针对Adobe Coldfusion的安全更新补丁，，，，，，，，编号为APSB20-16。。。。。。。。补丁中蕴含8827太阳集团ADLab发现并第一功夫提交给官方的Critical（危机）缝隙，，，，，，，，Adobe ColdFusion 肆意文件读取！�。。。。。。–VE-2020-3761）和肆意文件蕴含（CVE-2020-3794）缝隙。。。。。。。。如下图所示：
本次缝隙与Adobe ColdFusion的AJP connectors有关。。。。。。。。Adobe ColdFusion在处置AJP和谈的数据包时存在实现缺点，，，，，，，，导致有关参数可控。。。。。。。。攻击者可通过向指标发送精心机关的AJP和谈数据包读取指标服务器wwwroot目录下的肆意文件，，，，，，，，也可将指标服务器wwwroot及其子目录下的肆意文件当作jsp文件来诠释执杏祝。。。。。。。若指标服务器下的文件可控，，，，，，，，可进一步实现远程代码执杏祝。。。。。。。
缝隙功夫轴
2020年3月2日，，，，，，，，ADLab将缝隙详情提交给Adobe官方；；；；；；
2020年3月3日，，，，，，，，Adobe官方确认缝隙存在并起头着手建复；；；；；；
2020年3月18日，，，，，，，，Adobe官方颁布安全补丁。。。。。。。。
受影响版本
ColdFusion 2016 Update13及之前版本
ColdFusion 2018 Update7及之前版本
缝隙利用
测试环境：Adobe ColdFusion 2018
缝隙利用成效：
1、wwwroot目录下肆意文件读取
2、wwwroot目录及其子目录下肆意文件蕴含
躲避规划
升级最新补丁APSB20-16：https://helpx.adobe.com/security/products/coldfusion/apsb20-16.html
京公网安备11010802024551号