[TLP:CLEAR] PHP opravuje 3 kritické zraniteľnosti
PHP verziami 8.3.8, 8.2.20 a 8.1.29 opravuje 3 kritické zraniteľnosti [1], ktoré z operačných systémov zatiaľ opravil iba Slackware [2].
Neautentizovanému vzdialenému útočníkovi je v PHP CGI umožnené vykonávať ľubovolné príkazy v operačnom systéme (Windows) postihnutého zariadenia pomocou špeciálne vytvorených URL [1]. Zraniteľnosť stroja je možné overiť pomocou skriptu, ktorý je možné nájsť na [3]. Zranitelnost je aktivně zneužívána [4].
Zraniteľnosť sa nachádza v produkte:
- php;>=8.1,<8.1.29;>=8.2,<8.2.20;>=8.3,<8.3.8
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2024-4577 na cve.org, NVD
- CWE-78 na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 6. 6. 2024. Naposledy bol tento report aktualizovaný 15. 7. 2024.
Neautentizovanému vzdialenému útočníkovi je umožnené vykonávať ľubovolné príkazy vo Windows shell postihnutého zariadenia [1].
Zraniteľnosť sa nachádza v produktoch:
- php;>=8.1,<8.1.29;>=8.2,<8.2.20;>=8.3,<8.3.8
- debian:php;>=8.2,<8.2.20-1~deb12u1;>7.4,<7.4.33-1+deb11u5;>=8.2.21,<8.2.21-1
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2024-5585 na cve.org, NVD
- CWE-78 na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 6. 6. 2024.
Neautentizovanému vzdialenému útočníkovi je umožnené obísť PHP Filter, čo môže viesť k rôznym útokom na webové stránky, ako napríklad XSS alebo SQL injection [1].
Zraniteľnosť sa nachádza v produkte:
- php;>=8.1,<8.1.29;>=8.2,<8.2.20;>=8.3,<8.3.8
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Viac informácií:
- CVE-2024-5458 na cve.org, NVD
- CWE-385 na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 6. 6. 2024.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dňa 7. 6. 2024.