{"id":115207,"date":"2024-04-21T02:30:03","date_gmt":"2024-04-21T00:30:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-glibc-ekspluatiruemaya-cherez-skripty-na-php"},"modified":"2024-04-21T02:30:03","modified_gmt":"2024-04-21T00:30:03","slug":"uyazvimost-v-glibc-ekspluatiruemaya-cherez-skripty-na-php","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-v-glibc-ekspluatiruemaya-cherez-skripty-na-php","title":{"rendered":"Vulnerabilit\u00e0 in Glibc sfruttata tramite script PHP","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata identificata una vulnerabilit\u00e0 nella libreria standard C Glibc (CVE-2024-2961) che provoca un overflow del buffer durante la conversione di stringhe opportunamente formattate in codifica ISO-2022-CN-EXT tramite la funzione iconv(). Il ricercatore che ha scoperto il problema prevede di presentare il 10 maggio alla conferenza OffensiveCon una relazione che menziona la possibilit\u00e0 di sfruttare la vulnerabilit\u00e0 attraverso applicazioni scritte in PHP. Si afferma che il problema riguardi l'intero ecosistema PHP e alcune applicazioni. <\/p>\n
Durante la conversione di stringhe in codifica UCS4, secondo le specifiche RFC 1922, la libreria aggiunge alcuni caratteri di escape che evidenziano le parti della stringa in cui \u00e8 stata modificata la codifica. La vulnerabilit\u00e0 \u00e8 causata da un controllo errato dei limiti dei buffer interni da parte della funzione iconv(), il che pu\u00f2 portare a un overflow del buffer massimo di 4 byte. In caso di overflow, possono essere scritti valori fissi specifici, come ‘$+I’, ‘$+J’, ‘$+K’, ‘$+L’, ‘$+M’ e ‘$*H’. Anche se sembra improbabile che l'exploitation di tale vulnerabilit\u00e0 per eseguire codice sia realistica, secondo il ricercatore che ha scoperto il problema, ci\u00f2 \u00e8 stato sufficientemente valido per sviluppare diversi prototipi di exploit per attacchi remoti su applicazioni PHP, portando all'esecuzione di codice. <\/p>\n
La vulnerabilit\u00e0 \u00e8 presente dal 2000 ed \u00e8 stata corretta nella versione in sviluppo di Glibc 2.40. La correzione \u00e8 anche disponibile come patch per le versioni di Glibc da 2.32 a 2.39. Negli aggiornamenti delle distribuzioni, \u00e8 possibile monitorare la correzione della vulnerabilit\u00e0 sulle pagine di: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"