Doctrine modifyLimitQuery函数存在SQL注入漏洞 (MPS-zbha-6t3q)

漏洞类型 SQL注入 发现时间 2024-05-16 漏洞等级 严重
MPS编号 MPS-zbha-6t3q CVE编号 漏洞影响广度

漏洞危害

OSCS 描述
Doctrine是基于数据库抽像层上的ORM,它可以通过PHP对象访问所有的数据库。
受影响版本中,由于Doctrine\DBAL\Platforms\AbstractPlatform::modifyLimitQuery()函数,该函数没有对用户的limit和offset的输入进行强制类型转换处理,攻击者可以输入恶意的SQL语句直接拼接到Doctrine2中,会执行恶意SQL。
参考链接:https://www.oscs1024.com/hd/MPS-zbha-6t3q

影响范围及处置方案

OSCS 平台影响范围和处置方案

影响范围 处置方式 处置方法
doctrine/orm [2.0.0, 2.0.3) 升级 将组件 doctrine/orm 升级至 2.0.3 及以上版本
doctrine/orm [1.0.0, 1.2.4) 升级 将组件 doctrine/orm 升级至 1.2.4 及以上版本
参考链接:https://www.oscs1024.com/hd/MPS-zbha-6t3q

排查方式

方式1:使用漏洞检测CLI工具来排查使用文档:https://www.murphysec.com/docs/faqs/integration/cli.html
方式2:使用漏洞检测IDEA插件排查使用文档:https://www.murphysec.com/docs/faqs/integration/jetbrains-ide-plugin.html
方式3:接入GitLab进行漏洞检测排查使用文档:https://www.murphysec.com/docs/faqs/integration/gitlab.html
更多排查方式:https://www.murphysec.com/docs/faqs/integration/

本文参考链接

https://www.oscs1024.com/hd/MPS-zbha-6t3q

https://github.com/advisories/GHSA-6q9v-4hq6-5m67

https://github.com/FriendsOfPHP/security-advisories/blob/master/doctrine/orm/2011-09-25.yaml

https://web.archive.org/web/20120315064147/https://www.doctrine-project.org/blog/doctrine-security-fix.html

(0)
上一篇 2024年5月16日
下一篇 2024年5月16日

相关推荐

  • Reactor Netty HTTP Server 路径穿越漏洞 (CVE-2023-34062)

    漏洞类型 路径遍历 发现时间 2023-11-16 漏洞等级 高危 MPS编号 MPS-4391-uwmo CVE编号 CVE-2023-34062 漏洞影响广度 一般 漏洞危害 OSCS 描述 Netty 是一个用于开发Java网络应用程序的非阻塞 I/O框架,Reactor Netty是基于Netty框架的非阻塞请求客户端与服务端。 Reactor Ne…

    2023年11月17日
    0
  • Microsoft Word NTLM哈希信息泄露漏洞 (CVE-2023-36761)

    漏洞类型 未授权敏感信息泄露 发现时间 2023-09-13 漏洞等级 中危 MPS编号 MPS-mir2-plxk CVE编号 CVE-2023-36761 漏洞影响广度 广 漏洞危害 OSCS 描述 Microsoft Office Word是微软公司的一个文字处理器应用程序。 Microsoft Word受影响版本中存在信息泄露漏洞,使用预览窗格对文件…

    2023年9月14日
    0
  • HashiCorp Vault 拒绝服务漏洞 (CVE-2023-5954)

    漏洞类型 内存泄漏 发现时间 2023-11-10 漏洞等级 中危 MPS编号 MPS-5zl0-enty CVE编号 CVE-2023-5954 漏洞影响广度 广 漏洞危害 OSCS 描述 HashiCorp Vault 是用于秘密管理、加密即服务和特权访问管理的工具 在受影响版本中,触发策略检查的 HashiCorp Vault 和 Vault Ente…

    2023年11月10日
    0
  • ethyca-fides SSRF 漏洞 (CVE-2023-46124)

    漏洞类型 SSRF 发现时间 2023-10-24 漏洞等级 低危 MPS编号 MPS-4qzm-s5ug CVE编号 CVE-2023-46124 漏洞影响广度 漏洞危害 OSCS 描述 Fides是一个隐私工程平台,用于管理运行时环境中数据隐私请求的履行,以及在代码中执行隐私法规。 Fides允许以 ZIP 文件格式上传包含YAML 格式的配置文件和数据…

    2023年10月24日
    0
  • jeecg-boot/积木报表基于H2驱动的任意代码执行漏洞 [有POC]

    漏洞类型 代码注入 发现时间 2023/8/11 漏洞等级 高危 MPS编号 MPS-bjs4-n6dm CVE编号 – 漏洞影响广度 广 漏洞危害 OSCS 描述 JeecgBoot 是一款开源的的低代码开发平台,积木报表是其中的低代码报表组件。JeecgBoot 受影响版本中,由于 jeecg-boot/jmreport/testConnec…

    2023年9月1日
    0