发布日期：2013-02-18
更新日期：2013-02-20

受影响系统：

TWiki TWiki 5.1.0 - 5.1.3

描述：

---

BUGTRAQ  ID: 58024
CVE(CAN) ID: CVE-2013-1751

TWiki是一款灵活易用、功能强大的企业协作平台和知识管理系统。

%MAKETEXT{}% TWiki变量用于本地化用户界面内容。使用特制的MAKETEXT，恶意用户可通波浪符执行shell命令。

<*来源：John Lightsey （john@nixnuts.net）
  
  链接：http://packetstormsecurity.com/files/cve/CVE-2013-1751
        http://seclists.org/fulldisclosure/2013/Feb/105
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

---++ Hotfix for TWiki Production Release 5.1.x

Affected file: twiki/lib/TWiki.pm

Patch to sanitize MAKETEXT parameters:

=======( 8>< CUT )===============================================
--- TWiki.pm   (revision 25065)
+++ TWiki.pm   (working copy)
@@ -4328,8 +4328,8 @@
      $str =~ s/\]/~]/g;

      # restore already escaped stuff:
-    $str =~ s/~~\[/~[/g;
-    $str =~ s/~~\]/~]/g;
+    $str =~ s/~~+\[/~[/g;
+    $str =~ s/~~+\]/~]/g;

      # unescape parameters and calculate highest parameter number:
      my $max = 0;
=======( 8>< CUT )===============================================

This patch is handled at TWikibug Item7145 [8].

---++ Hotfix for Older Affected TWiki Releases

Apply above patch (line numbers may vary).

---++ Verify Hotfix

To verify the patch:

    * Add this to a topic:
      %MAKETEXT{"~~[quant,4, singular, plural, ~~]"}%
    * Expected output with internationalization enabled:
      [quant,4,singular,plural]
    * Expected output with internationalization disabled:
      ~[quant,4,singular,plural~]
    * Output on a vulnerable site:
      ~4 plural

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施降低威胁：

* 将{UserInterfaceInternationalisation}设置为0，禁用本地化

另外，安装CPAN:Locale::Maketext v1.23或更高版本；使用{SafeEnvPath}设置限制可执行目录，将{SafeEnvPath}设置为不可写目录列表中，例如："/bin:/usr/bin"

厂商补丁：

TWiki
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://twiki.org/

外部参考链接：


[1]: http://twiki.org/cgi-bin/view/Codev/TWikiSecurityAlertProcess
[2]: http://twiki.org/cgi-bin/view/Codev/TWikiRelease05x01x04
[3]: http://twiki.org/cgi-bin/view/Codev/SecurityAlert-CVE-2013-1751
[4]: http://twiki.org/cgi-bin/view/Codev/TWikiSecurityMailingList
[5]: http://twiki.org/cgi-bin/view/Codev/TWikiAnnounceMailingList
[6]: http://twiki.org/cgi-bin/view/Codev/TWikiDevMailingList
[7]: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1751 - CVE  
on MITRE.org
[8]: http://develop.twiki.org/~twiki4/cgi-bin/view/Bugs/Item7145
[9]: http://twiki.org/cgi-bin/view/Codev/SecurityAlert-CVE-2012-6329

浏览次数：3996
严重程度：0（网友投票）