{"id":115207,"date":"2024-04-21T02:30:03","date_gmt":"2024-04-21T00:30:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-glibc-ekspluatiruemaya-cherez-skripty-na-php"},"modified":"2024-04-21T02:30:03","modified_gmt":"2024-04-21T00:30:03","slug":"uyazvimost-v-glibc-ekspluatiruemaya-cherez-skripty-na-php","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-glibc-ekspluatiruemaya-cherez-skripty-na-php","title":{"rendered":"Eine Schwachstelle in Glibc, die \u00fcber PHP-Skripte ausgenutzt werden kann.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In der Standard-C-Bibliothek Glibc wurde eine Sicherheitsanf\u00e4lligkeit (CVE-2024-2961) entdeckt, die zu einem Puffer\u00fcberlauf bei der Umwandlung speziell formatierter Zeichenfolgen in der Kodierung ISO-2022-CN-EXT durch die Funktion iconv() f\u00fchrt. Der Forscher, der das Problem entdeckt hat, plant am 10. Mai auf der OffensiveCon-Konferenz einen Vortrag, in dem die M\u00f6glichkeit der Ausnutzung der Sicherheitsanf\u00e4lligkeit \u00fcber Anwendungen in PHP erw\u00e4hnt wird. Es wird behauptet, dass das Problem das gesamte PHP-\u00d6kosystem und einige Anwendungen betrifft. <\/p>\n
Bei der Umwandlung von Zeichenfolgen in das UCS4-Format f\u00fcgt die Bibliothek gem\u00e4\u00df den Anforderungen von RFC 1922 Escape-Zeichen hinzu, die Teile der Zeichenfolge hervorheben, in denen sich die Kodierung ge\u00e4ndert hat. Die Schwachstelle wird durch eine unzureichende \u00dcberpr\u00fcfung der Grenzen interner Puffer durch die Funktion iconv() verursacht, was zu einem maximalen Puffer\u00fcberlauf von 4 Byte f\u00fchren kann. Bei einem \u00dcberlauf au\u00dferhalb des Puffers k\u00f6nnen bestimmte feste Werte wie ‘$+I’, ‘$+J’, ‘$+K’, ‘$+L’, ‘$+M’ und ‘$*H’ geschrieben werden. Obwohl die Ausnutzung einer solchen Schwachstelle zur Ausf\u00fchrung von Code als unwahrscheinlich erscheint, war es laut dem forschenden Entdecker ausreichend, um mehrere Exploit-Prototypen f\u00fcr einen Remote-Angriff auf PHP-Anwendungen zu erstellen, der zur Codeausf\u00fchrung f\u00fchren kann. <\/p>\n
Die Sicherheitsanf\u00e4lligkeit besteht seit 2000 und wurde in der sich in Entwicklung befindlichen Glibc 2.40-Version behoben. Ein Fix ist auch als Patch f\u00fcr die Glibc-Versionen von 2.32 bis 2.39 verf\u00fcgbar. In den Distributionen kann das Patchen der Sicherheitsanf\u00e4lligkeit auf den Seiten von Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora und Arch verfolgt werden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"