{"id":115207,"date":"2024-04-21T02:30:03","date_gmt":"2024-04-21T00:30:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-glibc-ekspluatiruemaya-cherez-skripty-na-php"},"modified":"2024-04-21T02:30:03","modified_gmt":"2024-04-21T00:30:03","slug":"uyazvimost-v-glibc-ekspluatiruemaya-cherez-skripty-na-php","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-glibc-ekspluatiruemaya-cherez-skripty-na-php","title":{"rendered":"Vulnerabilidad en Glibc, explotada a trav\u00e9s de scripts en PHP","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha detectado una vulnerabilidad en la biblioteca est\u00e1ndar de C Glibc (CVE-2024-2961) que provoca un desbordamiento de b\u00fafer al convertir cadenas formateadas de manera especial en la codificaci\u00f3n ISO-2022-CN-EXT mediante la funci\u00f3n iconv(). El investigador que identific\u00f3 el problema tiene planes de presentar un informe el 10 de mayo en la conferencia OffensiveCon, en el que se menciona la posibilidad de explotaci\u00f3n de la vulnerabilidad a trav\u00e9s de aplicaciones en PHP. Se afirma que el problema afecta a todo el ecosistema de PHP y a algunas aplicaciones. <\/p>\n
Al convertir cadenas en la codificaci\u00f3n UCS4, de acuerdo con los requisitos de la RFC 1922, la biblioteca agrega algunos caracteres de escape que destacan partes de la cadena en las que se ha cambiado la codificaci\u00f3n. La vulnerabilidad es causada por una verificaci\u00f3n incorrecta de los l\u00edmites de los buffers internos por la funci\u00f3n iconv(), lo que puede llevar a un desbordamiento de buffer de hasta 4 bytes. Durante el desbordamiento m\u00e1s all\u00e1 del buffer, pueden escribirse ciertos valores fijos, como '‘$+I’', '‘$+J’', '‘$+K’', '‘$+L’', '‘$+M’' y '‘$*H’'. Aunque parece poco probable que la explotaci\u00f3n de esta vulnerabilidad para ejecutar c\u00f3digo tenga \u00e9xito, seg\u00fan el investigador que report\u00f3 el problema, esto fue suficiente para desarrollar varios prototipos de exploits para ataques remotos en aplicaciones PHP que llevan a la ejecuci\u00f3n de c\u00f3digo. <\/p>\n
La vulnerabilidad se ha manifestado desde el a\u00f1o 2000 y ha sido corregida en la rama en desarrollo de Glibc 2.40. La correcci\u00f3n tambi\u00e9n est\u00e1 disponible en forma de parches para las versiones de Glibc desde 2.32 hasta 2.39. En los distribuidores, se puede seguir la correcci\u00f3n de la vulnerabilidad en las p\u00e1ginas de: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"