当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

TYPO3 CMS身份验证绕过漏洞(CVE-2015-2047)

     发表日期：2015-03-13 16:54:12

TYPO3 CMS身份验证绕过漏洞(CVE-2015-2047)
BugTraq-ID:72763
CVE-ID:CVE-2015-2047
发布日期：2015-02-23
更新日期：2015-03-02
受影响系统：
TYPO3 TYPO3 CMS 4.6.0-4.6.18
TYPO3 TYPO3 CMS 4.5.0-4.5.39
TYPO3 TYPO3 CMS 4.4.0-4.4.15
TYPO3 TYPO3 CMS 4.3.0-4.3.14
详细信息：

TYPO3 CMS是用PHP编写的、开源的、企业级内容管理系统。

TYPO3 4.x版本，为前端配置rsaauth扩展后，远程攻击者通过转换为空值的密码，利用此漏洞可绕过身份验证。


来源：
Pierrick Caillon
解决办法：
厂商补丁：

TYPO3
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2015-001/

https://review.typo3.org/#/c/37013/