WordPress 2.3.0 - 4.8.3 未经授权的密码重置

medium Nessus 插件 ID 100028

语言：

简介

远程 Web 服务器上运行的 PHP 应用程序受到安全绕过漏洞的影响。

描述

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序版本低于 4.7.x。由于 SERVER_NAME 变量使用不当，尤其是将 HTTP 主机标头的输入分配至 SERVER_NAME 时，因此受到 wp-includes/pluggable.php 文件的 wp_mail() 函数中缺陷的影响。未经身份验证的远程攻击者可利用此问题，以特制 'wp-login.php?action=lostpassword’ 请求（之后退回或重新发送）的方式重置任意密码，导致重置密钥传输到受攻击者控制的 SMTP 服务器邮箱中。请注意，并非所有情况下均可成功利用该漏洞，因为至少需要满足下列条件之一：- 攻击者可以长时间（比如 5 天）阻止受害者接收任何电子邮件消息。- 受害者电子邮件系统发送的自动回复包含原始消息。- 受害者手动撰写包含原始消息的回复。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

解决方案

目前供应商尚未提供官方修复版本。通过采取措施确保从静态值构建 SERVER_NAME，可减轻该漏洞。例如在 Apache 系统上，启用 Apache 配置中的 UseCanonicalName 设置。这将迫使 PHP 使用已配置的 ServerName 指令值，而不是依赖攻击者可操控的 HTTP 主机请求标头。