CVE:CVE-2015-2047
CNNVD:CNNVD-201502-372
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。
TYPO3的rsaauth扩展中存在安全漏洞。当前端配置该程序时，远程攻击者可借助特制的密码利用该漏洞绕过身份验证。以下版本受到影响：TYPO3 4.3.0版本至4.3.14版本，4.4.0版本至4.4.15版本，4.5.0版本至4.5.39版本，4.6.0版本至4.6.18版本。
solution:Upgrade typo3 typo3 to a higher version than 4.3.0,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.3.6,4.3.7,4.3.8,4.3.9,4.3.10,4.3.11,4.3.12,4.3.13,4.3.14,4.4.0,4.4.1,4.4.2,4.4.3,4.4.4,4.4.5,4.4.6,4.4.7,4.4.8,4.4.9,4.4.10,4.4.11,4.4.12,4.4.13,4.4.14,4.4.15,4.5.0,4.5.1,4.5.2,4.5.3,4.5.4,4.5.5,4.5.6,4.5.7,4.5.8,4.5.9,4.5.10,4.5.11,4.5.12,4.5.13,4.5.14,4.5.15,4.5.16,4.5.17,4.5.18,4.5.19,4.5.20,4.5.21,4.5.22,4.5.23,4.5.24,4.5.25,4.5.26,4.5.27,4.5.28,4.5.29,4.5.30,4.5.31,4.5.32,4.5.33,4.5.34,4.5.35,4.5.36,4.5.37,4.5.38,4.5.39,4.6,4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,4.6.5,4.6.6,4.6.7,4.6.8,4.6.9,4.6.10,4.6.11,4.6.12,4.6.13,4.6.14,4.6.15,4.6.16,4.6.17,4.6.18,and avoid the version 4.3.0,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.3.6,4.3.7,4.3.8,4.3.9,4.3.10,4.3.11,4.3.12,4.3.13,4.3.14,4.4.0,4.4.1,4.4.2,4.4.3,4.4.4,4.4.5,4.4.6,4.4.7,4.4.8,4.4.9,4.4.10,4.4.11,4.4.12,4.4.13,4.4.14,4.4.15,4.5.0,4.5.1,4.5.2,4.5.3,4.5.4,4.5.5,4.5.6,4.5.7,4.5.8,4.5.9,4.5.10,4.5.11,4.5.12,4.5.13,4.5.14,4.5.15,4.5.16,4.5.17,4.5.18,4.5.19,4.5.20,4.5.21,4.5.22,4.5.23,4.5.24,4.5.25,4.5.26,4.5.27,4.5.28,4.5.29,4.5.30,4.5.31,4.5.32,4.5.33,4.5.34,4.5.35,4.5.36,4.5.37,4.5.38,4.5.39,4.6,4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,4.6.5,4.6.6,4.6.7,4.6.8,4.6.9,4.6.10,4.6.11,4.6.12,4.6.13,4.6.14,4.6.15,4.6.16,4.6.17,4.6.18; Upgrade debian debian_linux to a higher version than 7.0,and avoid the version 7.0