KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-8295 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
WordPress是一个免费的基于PHP和MySQL的开源内容管理系统（CMS）。
WordPress存在未授权密码重置漏洞，由于WordPress在创建密码重置的电子邮件时，会使用客户端发送的SERVER_NAME变量的内容来构成发送者的邮件地址。攻击者可以伪造一个发件邮箱来向目标邮箱发起重置密码的请求，该邮件会因为目标邮箱无法正常收信而退回攻击者控制的发件邮箱，攻击者就可以在退信邮件中获取重置密码的链接，从而重置任意用户的账户密码。
影响范围
应用：wordpress wordpress（影响面 Up to (including) 4.7.4）
系统：debian DPKG（影响面 Up to (excluding) 4.7.5+dfsg-2）
系统：debian_10 wordpress（影响面 Up to (excluding) 4.7.5+dfsg-2）
系统：debian_11 wordpress（影响面 Up to (excluding) 4.7.5+dfsg-2）
系统：debian_12 wordpress（影响面 Up to (excluding) 4.7.5+dfsg-2）
系统：debian_7 wordpress（影响面 Up to (excluding) 3.6.1+dfsg-1~deb7u15）
系统：debian_8 wordpress（影响面 Up to (excluding) 4.1+dfsg-1+deb8u2）
系统：ubuntu_18.04.5_lts wordpress（影响面 Up to (excluding) 4.9.5+dfsg1-1）
……另有 1 项受影响环境，详见官方公告
解决方案
目前WordPress官方没有相关修复与更新，用户可以采取以下临时防护方案：
用户可以开启UseCanonicalName来强制使用静态SERVER_NAME值。参考链接：
https://httpd.apache.org/docs/2.4/mod/core.html#usecanonicalname
参考信息
http://www.debian.org/security/2017/dsa-3870
http://www.securityfocus.com/bid/98295
http://www.securitytracker.com/id/1038403
https://exploitbox.io/vuln/WordPress-Exploit-4-7-Unauth-Password-Reset-0day-CVE-2017-8295.html
https://wpvulndb.com/vulnerabilities/8807
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。