全球大量服务器中招 Windows版PHP存在远程代码执行高危漏洞 [复制链接]

1917
 

ChMkLGZj0peIHeqiAAC9YpW7QDUAAfEhQNsat4AAL16892.png

ChMkLGZj0peIHeqiAAC9YpW7QDUAAfEhQNsat4AAL16892.png

昨天,PHP项目的维护团队发布了一份新的补丁,修复了存在于Windows版的PHP中远程代码执行(RCE)漏洞。他们呼吁用户尽快更新到6月6日发布的8.3.8、8.2.20和8.1.29版本。
该漏洞影响自5.x版本以来的所有版本,可能对全球大量服务器造成影响。此外,Shadowserver基金会已经宣布检测到了黑客正在扫描存在该漏洞的服务器。
这个漏洞是由于处理字符编码转换时的疏忽造成的,在Windows上以CGI模式使用PHP,尤其是使用“Best-Fit”功能的服务器环境容易受到黑客攻击。
DevCore咨询解释说:“在实施PHP时,团队没有注意到在Windows操作系统内进行编码转换的‘Best-Fit’功能。未经认证的攻击者利用该漏洞,通过特定字符序列绕过CVE-2012-1823先前的保护。通过参数注入攻击,可在远程PHP服务器上执行任意代码。”
即使未配置为CGI模式的PHP可执行文件(如php.exe或php-cgi.exe)位于网络服务器可访问目录中,CVE-2024-4577仍然有可能被利用。
1917
举报

本版积分规则

创意玩法 更多玩法>
玩家测评 加入测评>
统计
本周明星用户
  • admin
    发帖达人
    admin

    每天发N帖,记录在社区成长的点滴

  • 嘉嘉嘉
    火爆写手
    嘉嘉嘉

    敏锐洞察者,产品达人,激情小马达,新晋大神。

  • 彭明
    人文骚客
    彭明

    博古通今,人肉百科全书,文人气息浓郁的本宝宝。

发表主题 回复

加入贴单

贴单,为家庭互联网而生

Copyright 2015-2025 贴单网 陕ICP备2023003579号 All Rights Reserved