TYPO3 CMS身份验证绕过漏洞（CVE-2015-2047）

发布日期：2015-02-23
更新日期：2015-03-03受影响系统：
TYPO3 TYPO3 CMS 4.6.0-4.6.18
TYPO3 TYPO3 CMS 4.5.0-4.5.39
TYPO3 TYPO3 CMS 4.4.0-4.4.15
TYPO3 TYPO3 CMS 4.3.0-4.3.14
描述：
BUGTRAQ ID: 72763
CVE（CAN） ID: CVE-2015-2047 TYPO3 CMS是用PHP编写的、开源的、企业级内容管理系统。TYPO3 4.x版本，为前端配置rsaauth扩展后，远程攻击者通过转换为空值的密码，利用此漏洞可绕过身份验证。<*来源：Pierrick Caillon
*>建议：
厂商补丁：TYPO3
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2015-001/https://review.typo3.org/#/c/37013/