【原创缝隙】Adobe ColdFusion 肆意文件读取和肆意文件蕴含缝隙公告
颁布功夫 2020-03-20缝隙概述
2020年3月18日，Adobe官方颁布针对Adobe Coldfusion的安全更新补丁，编号为APSB20-16。补丁中蕴含GA黄金甲ADLab发现并第一功夫提交给官方的Critical（危机）缝隙，Adobe ColdFusion 肆意文件读�。–VE-2020-3761）和肆意文件蕴含（CVE-2020-3794）缝隙。如下图所示：
本次缝隙与Adobe ColdFusion的AJP connectors有关。Adobe ColdFusion在处置AJP和谈的数据包时存在实现缺点，导致有关参数可控。攻击者可通过向指标发送精心机关的AJP和谈数据包读取指标服务器wwwroot目录下的肆意文件，也可将指标服务器wwwroot及其子目录下的肆意文件当作jsp文件来诠释执行。若指标服务器下的文件可控，可进一步实现远程代码执行。
缝隙功夫轴
2020年3月2日，ADLab将缝隙详情提交给Adobe官方；
2020年3月3日，Adobe官方确认缝隙存在并起头着手建复；
2020年3月18日，Adobe官方颁布安全补丁。
受影响版本
ColdFusion 2016 Update13及之前版本
ColdFusion 2018 Update7及之前版本
缝隙利用
测试环境：Adobe ColdFusion 2018
缝隙利用成效：
1、wwwroot目录下肆意文件读取
2、wwwroot目录及其子目录下肆意文件蕴含
躲避规划
升级最新补丁APSB20-16：https://helpx.adobe.com/security/products/coldfusion/apsb20-16.html
京公网安备11010802024551号