CVE-2024-4577
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 100.0%
- CWE
- CWE-78
- KEV Durumu
- Evet
Yayım tarihi: 9 Haziran 2024 · CISA KEV son iyileştirme tarihi: 3 Temmuz 2024
Etkilenen: php php
PHP 8.1.* sürümlerinde 8.1.29'dan önce, 8.2.* sürümlerinde 8.2.20'den önce, 8.3.* sürümlerinde 8.3.8'den önce, Apache ve PHP-CGI Windows üzerinde kullanıldığında, sistem belirli kod sayfalarını kullanmak için ayarlanmışsa, Windows Win32 API işlevlerine verilen komut satırındaki karakterleri "En İyi Uyum" davranışı ile değiştirebilir. PHP CGI modülü bu karakterleri PHP seçenekleri olarak yanlış yorumlayabilir, bu da kötü niyetli bir kullanıcının PHP ikili dosyasına çalıştırılan seçenekleri geçirmesine ve böylece betiklerin kaynak kodunu açığa çıkarmasına, sunucuda keyfi PHP kodunu çalıştırmasına vb. izin verebilir.
Orijinal açıklama (İngilizce)
In PHP versions 8.1.* before 8.1.29, 8.2.* before 8.2.20, 8.3.* before 8.3.8, when using Apache and PHP-CGI on Windows, if the system is set up to use certain code pages, Windows may use "Best-Fit" behavior to replace characters in command line given to Win32 API functions. PHP CGI module may misinterpret those characters as PHP options, which may allow a malicious user to pass options to PHP binary being run, and thus reveal the source code of scripts, run arbitrary PHP code on the server, etc.
Referanslar
- http://www.openwall.com/lists/oss-security/2024/06/07/1
- https://arstechnica.com/security/2024/06/php-vulnerability-allows-attackers-to-run-malicious-code-on-windows-servers/
- https://blog.orange.tw/2024/06/cve-2024-4577-yet-another-php-rce.html
- https://cert.be/en/advisory/warning-php-remote-code-execution-patch-immediately
- https://devco.re/blog/2024/06/06/security-alert-cve-2024-4577-php-cgi-argument-injection-vulnerability-en/
- https://github.com/11whoami99/CVE-2024-4577
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.