【漏洞通告】ThinkPHP远程代码执行漏洞

ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache 2开源协议发布，从Struts结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式，使用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib（标签库）、RoR的ORM映射和ActiveRecord模式。

2022年12月9日，深信服安全团队监测到一则ThinkPHP组件存在远程代码执行漏洞的信息，漏洞威胁等级：高危。

该漏洞是由于ThinkPHP开启了多语言功能，攻击者可利用该漏洞在未授权的情况下，构造恶意数据进行远程代码执行攻击，最终获取服务器最高权限。

目前受影响的ThinkPHP版本：

6.0.1 < ThinkPHP ≤ 6.0.13

5.0.0 < ThinkPHP ≤ 5.0.12

5.1.0 < ThinkPHP ≤ 5.1.8

1.主动检测
支持对ThinkPHP远程代码执行漏洞的主动检测，可批量快速检出业务场景中该事件的受影响资产情况，相关产品如下：

【深信服云镜YJ】预计2022年12月15日发布检测方案。

【深信服漏洞评估工具TSS】预计2022年12月15日发布检测方案。

【深信服主机安全检测响应平台CWPP】预计2022年12月15日发布检测方案。

【深信服安全托管服务MSS】预计2022年12月15日发布检测方案。
【深信服安全检测与响应平台XDR】预计2022年12月15日发布检测方案。

2.安全监测
支持对ThinkPHP远程代码执行漏洞的监测，可依据流量收集实时监控业务场景中的受影响资产情况，快速检查受影响范围，相关产品及服务如下：

【深信服安全感知管理平台SIP】预计2022年12月12日发布检测方案。

【深信服安全托管服务MSS】预计2022年12月12日发布检测方案。

【深信服安全检测与响应平台XDR】预计2022年12月12日发布检测方案。

3.安全防护
支持对ThinkPHP远程代码执行漏洞的防御，可阻断攻击者针对该事件的入侵行为，相关产品及服务如下：

【深信服下一代防火墙AF】预计2022年12月12日发布防护方案。

【深信服Web应用防火墙WAF】预计2022年12月12日发布防护方案。
【深信服安全托管服务MSS】预计2022年12月12日发布防护方案。
【深信服安全检测与响应平台XDR】预计2022年12月12日发布防护方案。

https://blog.thinkphp.cn/3078655