Craft CMS 远程代码执行漏洞

01 漏洞概况

Craft CMS存在一个远程的远程代码执行漏洞，如果受影响版本的Craft CMS用户的 php.ini 配置文件中启用了"register_argc_argv"，未授权攻击者可以利用该漏洞执行任意代码，导致服务器失陷。

02 漏洞处置

综合处置优先级：高

漏洞信息	漏洞名称	Craft CMS 远程代码执行漏洞
漏洞编号	CVE编号	CVE-2024-56145‍
漏洞评估	披露时间	2024-12-22
	漏洞类型	执行代码
	危害评级	高危
	公开程度	PoC未公开
	威胁类型	远程
利用情报	在野利用	是
影响产品	产品名称	Craft CMS
	受影响版本	5.0.0-RC1 ≤ Craft CMS < 5.5.2,4.0.0-RC1 ≤ Craft CMS < 4.13.2,3.0.0 ≤ Craft CMS < 3.9.14
	影响范围	广
	有无修复补丁	有

03 漏洞排查

用户尽快排查应用系统Craft CMS应用版本是否在3.9.14、4.13.2 或 5.5.2。若存在应用使用，极大可能会受到影响。

04 修复方案

官方已发布最新版本修复该漏洞，建议受影响用户将Craft Cms更新到安全版本及以上的版本。安全版本：Craft Cms 4.13.2、Craft Cms 5.5.2

下载链接：https://github.com/craftcms/cms/releases/tag       

商业版下载链接：https://craftcms.com/pricing

临时修复建议：

在不影响业务的前提下，关闭 php.ini 中的 register_argc_argv 配置。

05 时间线

  2024.12.22 厂商发布安全补丁

      2024.12.26 安迈信科安全运营团队发布通告