{"id":116414,"date":"2024-06-07T12:05:45","date_gmt":"2024-06-07T10:05:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-php-pozvolyayushhaya-vypolnit-kod-pri-rabote-v-rezhime-cgi"},"modified":"2024-06-07T12:05:45","modified_gmt":"2024-06-07T10:05:45","slug":"uyazvimost-v-php-pozvolyayushhaya-vypolnit-kod-pri-rabote-v-rezhime-cgi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-php-pozvolyayushhaya-vypolnit-kod-pri-rabote-v-rezhime-cgi","title":{"rendered":"Una vulnerabilidad en PHP permite ejecutar c\u00f3digo al trabajar en modo CGI.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha descubierto una vulnerabilidad en PHP (CVE-2024-4577) que permite la ejecuci\u00f3n de c\u00f3digo en el servidor o la visualizaci\u00f3n del c\u00f3digo fuente del script PHP en caso de utilizar PHP en modo CGI en la plataforma Windows (las configuraciones con mod_php, php-fpm y FastCGI no son vulnerables). El problema se ha solucionado en las versiones PHP 8.3.8, 8.2.20 y 8.1.29.<\/p>\n
La vulnerabilidad es un caso particular del problema corregido en 2012, CVE-2012-1823, para el cual la protecci\u00f3n agregada fue insuficiente para bloquear el ataque en la plataforma Windows. El m\u00e9todo de ataque consiste en la posibilidad de inyectar un argumento de l\u00ednea de comandos al iniciar el int\u00e9rprete de PHP mediante la manipulaci\u00f3n de los par\u00e1metros de la solicitud al script PHP. <\/p>\n
En la antigua vulnerabilidad CVE-2012-1823, bastaba con especificar las opciones de la l\u00ednea de comandos en lugar de los par\u00e1metros de la consulta, por ejemplo, \u00abhttp:\/\/localhost\/index.php?-s\u00bb para mostrar el c\u00f3digo fuente del script. La nueva vulnerabilidad se basa en que la plataforma Windows realiza la conversi\u00f3n autom\u00e1tica de caracteres, lo que permite, para evadir la protecci\u00f3n previamente a\u00f1adida, utilizar caracteres presentes en ciertas codificaciones y reemplazados por el car\u00e1cter \u00ab-\u00bb (por ejemplo, http:\/\/localhost\/index.php?s). <\/p>\n
La vulnerabilidad se ha confirmado en configuraciones con locales para chino tradicional (cp950), chino simplificado (cp936) y japon\u00e9s (cp932), pero no se excluye su aparici\u00f3n con otros locales. El problema se manifiesta en la configuraci\u00f3n predeterminada del paquete XAMPP (Apache + MariaDB + PHP + Perl), as\u00ed como en cualquier configuraci\u00f3n de Apache donde php-cgi est\u00e9 establecido como el manejador de scripts CGI mediante la configuraci\u00f3n \n\u2018Action cgi-script \u00ab\/cgi-bin\/php-cgi.exe\u00bb\u2019 o \u2018Action application\/x-httpd-php-cgi \u00ab\/php-cgi\/php-cgi.exe\u00bb\u2019, o mediante la ubicaci\u00f3n directa del int\u00e9rprete php en \u00ab\/cgi-bin\u00bb y en cualquier otro directorio donde se permita la ejecuci\u00f3n de scripts CGI a trav\u00e9s de la directiva ScriptAlias.<\/p>\n
Adem\u00e1s, en las actualizaciones de PHP 8.3.8, 8.2.20 y 8.1.29 se han solucionado otras tres vulnerabilidades: <\/p>\n
\n
CVE-2024-5458 \u2014 posibilidad de eludir el filtro \n FILTER_VALIDATE_URL, utilizado al invocar la funci\u00f3n filter_var.<\/p>\n
CVE-2024-5585 \u2014 vector alternativo de ataque a la vulnerabilidad CVE-2024-1874, que permite eludir la protecci\u00f3n previamente a\u00f1adida y realizar sustituci\u00f3n de comandos al llamar archivos bat y cmd a trav\u00e9s de la funci\u00f3n proc_open en la plataforma Windows (vulnerabilidad BatBadBut).\n
Vulnerabilidad de la funci\u00f3n openssl_private_decrypt ante el ataque Marvin.\n<\/ul>\n