CVE:CVE-2017-16653
CNNVD:CNNVD-201711-294
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。
Sensio Labs Symfony中存在安全漏洞，该漏洞源于在Symfony 2及之后版本的中，跨站请求伪造的防护没有使用不同的HTTP和HTTPS令牌。攻击者可利用该漏洞实施中间人攻击，执行未授权的操作。以下版本受到影响：Sensio Labs Symfony 2.7.38之前版本，2.8.31版本，3.2.14版本，3.3.13版本，3.4-BETA5版本，4.0-BETA5版本。
solution:Upgrade sensiolabs symfony to a higher version than 2.7.37,3.2.13,3.3.12,3.8.30,and avoid the version [2.7.0,2.7.37],[3.2.0,3.2.13],[3.3.0,3.3.12],[3.8.0,3.8.30]; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0