CVE:CVE-2017-9841
CNNVD:CNNVD-201706-1127
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统。PHPUnit是其中的一个基于PHP的测试框架。
PHPUnit 4.8.28之前的版本和5.6.3之前的5.x版本中的Util/PHP/eval-stdin.php文件存在安全漏洞。远程攻击者可通过发送以‘<?php’字符串开头的HTTP POST数据利用该漏洞执行任意PHP代码。
solution:Upgrade phpunit_project phpunit to a higher version than 4.8.27,5.6.3,and avoid the version (,4.8.27],[5.0.0,5.6.3); Upgrade oracle communications_diameter_signaling_router to a higher version than 8.5.0,and avoid the version [8.0.0,8.5.0]