{"id":115207,"date":"2024-04-21T02:30:03","date_gmt":"2024-04-21T00:30:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-glibc-ekspluatiruemaya-cherez-skripty-na-php"},"modified":"2024-04-21T02:30:03","modified_gmt":"2024-04-21T00:30:03","slug":"uyazvimost-v-glibc-ekspluatiruemaya-cherez-skripty-na-php","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-glibc-ekspluatiruemaya-cherez-skripty-na-php","title":{"rendered":"Vulnerabilit\u00e0 in Glibc, sfruttata tramite script PHP","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata rilevata una vulnerabilit\u00e0 nella libreria standard C Glibc (CVE-2024-2961), che porta a un overflow di buffer durante la conversione di stringhe appositamente formattate in codifica ISO-2022-CN-EXT con la funzione iconv(). Il ricercatore che ha individuato il problema prevede di presentare una relazione alla conferenza OffensiveCon il 10 maggio, dove si menziona la possibilit\u00e0 di sfruttare la vulnerabilit\u00e0 tramite applicazioni in PHP. Si afferma che il problema colpisce l'intero ecosistema PHP e alcune applicazioni. <\/p>\n
Durante la conversione di stringhe in codifica UCS4, in conformit\u00e0 ai requisiti del RFC 1922, la libreria aggiunge alcuni caratteri di escape che evidenziano le parti della stringa in cui la codifica \u00e8 stata modificata. La vulnerabilit\u00e0 \u00e8 causata da un controllo errato dei limiti dei buffer interni nella funzione iconv(), che pu\u00f2 portare a un overflow del buffer massimo di 4 byte. In caso di overflow oltre i limiti del buffer, possono essere scritti determinati valori fissi, come ‘$+I’, ‘$+J’, ‘$+K’, ‘$+L’, ‘$+M’ e ‘$*H’. Sebbene lo sfruttamento di una tale vulnerabilit\u00e0 per eseguire codice sembri improbabile, secondo quanto dichiarato dal ricercatore che ha rilevato il problema, ci\u00f2 \u00e8 stato sufficiente per preparare diversi prototipi di exploit per attacchi remoti su applicazioni PHP, portando all'esecuzione di codice. <\/p>\n
La vulnerabilit\u00e0 si \u00e8 manifestata dal 2000 ed \u00e8 stata risolta nella versione in sviluppo di Glibc 2.40. La correzione \u00e8 inoltre disponibile sotto forma di patch per le versioni di Glibc da 2.32 a 2.39. Nei pacchetti \u00e8 possibile monitorare la correzione della vulnerabilit\u00e0 alle seguenti pagine: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"