KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-14596 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。
Joomla! 3.7.5及之前版本的系统在开启LDAP认证的情况下存在注入漏洞，该漏洞源于LDAP校验时用到的ldap_search函数未对用户提交的数据进行过滤导致注入，远程攻击者可通过该漏洞获取包括管理员等任意用户的密码。
影响范围
应用：joomla joomla!（版本 1.5.0）
应用：joomla joomla!（版本 1.5.1）
应用：joomla joomla!（版本 1.5.10）
应用：joomla joomla!（版本 1.5.11）
应用：joomla joomla!（版本 1.5.12）
应用：joomla joomla!（版本 1.5.13）
应用：joomla joomla!（版本 1.5.14）
应用：joomla joomla!（版本 1.5.15）
……另有 111 项受影响环境，详见官方公告
解决方案
Joomla!官方已经发布了新版本3.8.0解决了该漏洞，请受影响的用户及时下载使用新版本来防护该漏洞：
https://downloads.joomla.org/
参考信息
http://www.securityfocus.com/bid/100898
http://www.securitytracker.com/id/1039407
https://blog.ripstech.com/2017/joomla-takeover-in-20-seconds-with-ldap-injection-cve-2017-14596/
https://developer.joomla.org/security-centre/711-20170902-core-ldap-information-disclosure
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。