KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-1000480 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
New Digital Group Smarty是New Digital Group公司的的一款使用PHP语言编写的模板引擎。
New Digital Group Smarty中存在PHP代码注入漏洞，该漏洞源于程序未能过滤模板名。目前没有详细的漏洞细节提供。
影响范围
应用：smarty smarty（影响面 Up to (excluding) 3.1.32）
系统：debian_10 smarty3（影响面 Up to (excluding) 3.1.31+20161214.1.c7d42e4+selfpack1-3）
系统：debian_11 smarty3（影响面 Up to (excluding) 3.1.31+20161214.1.c7d42e4+selfpack1-3）
系统：debian_12 smarty3（影响面 Up to (excluding) 3.1.31+20161214.1.c7d42e4+selfpack1-3）
系统：debian_7 smarty3（影响面 Up to (excluding) 3.1.10-2+deb7u2）
系统：debian_8 smarty3（影响面 Up to (excluding) 3.1.21-1+deb8u1）
系统：debian_9 smarty3（影响面 Up to (excluding) 3.1.31+20161214.1.c7d42e4+selfpack1-2+deb9u1）
系统：fedora_28 php-Smarty（影响面 Up to (excluding) 3.1.33-1.fc28）
……另有 4 项受影响环境，详见官方公告
解决方案
厂商已发布漏洞修复程序，请及时关注更新：
https://github.com/smarty-php/smarty/blob/master/change_log.txt
参考信息
https://github.com/smarty-php/smarty/blob/master/change_log.txt
https://lists.debian.org/debian-lts-announce/2018/01/msg00023.html
https://lists.debian.org/debian-lts-announce/2018/02/msg00000.html
https://www.debian.org/security/2018/dsa-4094
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。