{"id":115207,"date":"2024-04-21T02:30:03","date_gmt":"2024-04-21T00:30:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-glibc-ekspluatiruemaya-cherez-skripty-na-php"},"modified":"2024-04-21T02:30:03","modified_gmt":"2024-04-21T00:30:03","slug":"uyazvimost-v-glibc-ekspluatiruemaya-cherez-skripty-na-php","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-glibc-ekspluatiruemaya-cherez-skripty-na-php","title":{"rendered":"Ein Schwachstelle in Glibc, die \u00fcber PHP-Skripte ausgenutzt wird.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In der Standard-C-Bibliothek Glibc wurde eine Schwachstelle (CVE-2024-2961) entdeckt, die zu einem Puffer\u00fcberlauf beim Konvertieren speziell formatierter Zeichenfolgen in der Codierung ISO-2022-CN-EXT durch die Funktion iconv() f\u00fchrt. Der Entdecker der Schwachstelle plant, am 10. Mai auf der Konferenz OffensiveCon einen Vortrag zu halten, in dem auf die M\u00f6glichkeit hingewiesen wird, die Schwachstelle \u00fcber Anwendungen in PHP auszunutzen. Es wurde erkl\u00e4rt, dass das Problem das gesamte PHP-\u00d6kosystem und einige Anwendungen betrifft. <\/p>\n
Beim Konvertieren von Zeichenfolgen in das UCS4-Format f\u00fcgt die Bibliothek gem\u00e4\u00df den Anforderungen von RFC 1922 einige Escape-Zeichen hinzu, die Teile der Zeichenfolge hervorheben, in denen sich die Kodierung ge\u00e4ndert hat. Die Schwachstelle wird durch unzureichende Grenzkontrollen der internen Puffer durch die Funktion iconv() verursacht, was zu einer Puffer\u00fcberlauf von maximal 4 Bytes f\u00fchren kann. Bei einem \u00dcberlauf \u00fcber die Puffergrenze k\u00f6nnen bestimmte feste Werte wie ‘$+I’, ‘$+J’, ‘$+K’, ‘$+L’, ‘$+M’ und ‘$*H’ geschrieben werden. Obwohl es unwahrscheinlich erscheint, diese Schwachstelle zur Ausf\u00fchrung von Code auszunutzen, hat der Entdecker der Schwachstelle erkl\u00e4rt, dass dies ausreichte, um mehrere Prototypen von Exploits f\u00fcr Fernangriffe auf PHP-Anwendungen zu erstellen, die zur Ausf\u00fchrung von Code f\u00fchren. <\/p>\n