{"id":116414,"date":"2024-06-07T12:05:45","date_gmt":"2024-06-07T10:05:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-php-pozvolyayushhaya-vypolnit-kod-pri-rabote-v-rezhime-cgi"},"modified":"2024-06-07T12:05:45","modified_gmt":"2024-06-07T10:05:45","slug":"uyazvimost-v-php-pozvolyayushhaya-vypolnit-kod-pri-rabote-v-rezhime-cgi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-php-pozvolyayushhaya-vypolnit-kod-pri-rabote-v-rezhime-cgi","title":{"rendered":"Vulnerabilit\u00e0 in PHP che consente di eseguire codice quando si opera in modalit\u00e0 CGI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00c8 stata identificata una vulnerabilit\u00e0 in PHP (CVE-2024-4577) che consente di eseguire codice arbitrario sul server o di visualizzare il codice sorgente dello script PHP nel caso in cui PHP venga utilizzato in modalit\u00e0 CGI su piattaforme Windows (configurazioni con mod_php, php-fpm e FastCGI non sono colpite da questa vulnerabilit\u00e0). Il problema \u00e8 stato risolto nelle release PHP 8.3.8, 8.2.20 e 8.1.29.<\/p>\n

La vulnerabilit\u00e0 \u00e8 un caso specifico del problema correttamente risolto nel 2012, CVE-2012-1823, per il quale la protezione si \u00e8 rivelata insufficiente per fermare l'attacco su piattaforme Windows. Il metodo di attacco consiste nella possibilit\u00e0 di sostituire l'argomento della riga di comando durante l'avvio dell'interprete PHP mediante la manipolazione dei parametri della richiesta allo script PHP. <\/p>\n

Nella vecchia vulnerabilit\u00e0 CVE-2012-1823, era sufficiente specificare le opzioni della riga di comando anzich\u00e9 i parametri di richiesta, ad esempio, \u00abhttp:\/\/localhost\/index.php?-s\u00bb per mostrare il codice sorgente dello script. La nuova vulnerabilit\u00e0 si basa sul fatto che la piattaforma Windows fornisce una conversione automatica dei caratteri, consentendo di specificare caratteri presenti in alcune codifiche e sostituiti con il carattere \u00ab-\u00bb (ad esempio, http:\/\/localhost\/index.php?s). <\/p>\n

La vulnerabilit\u00e0 \u00e8 confermata in configurazioni con localizzazioni per il cinese tradizionale (cp950), cinese semplificato (cp936) e giapponese (cp932), ma non si esclude che possa manifestarsi anche con altre localizzazioni. Il problema si presenta nella configurazione predefinita nel pacchetto XAMPP (Apache + MariaDB + PHP + Perl), cos\u00ec come in qualsiasi configurazione Apache in cui php-cgi \u00e8 impostato come gestore di script CGI tramite la configurazione \u2018Action cgi-script \u201c\/cgi-bin\/php-cgi.exe\u201d\u2019 oppure \u2018Action application\/x-httpd-php-cgi \u201c\/php-cgi\/php-cgi.exe\u201d\u2019, o dopo il posizionamento diretto dell'interprete php in \u2018\/cgi-bin\u2019 e in altre directory in cui \u00e8 consentita l'esecuzione di script CGI tramite la direttiva ScriptAlias.
\n'Action cgi-script \u00ab\/cgi-bin\/php-cgi.exe\u00bb' o 'Action application\/x-httpd-php-cgi \u00ab\/php-cgi\/php-cgi.exe\u00bb', oppure posizionando direttamente l'interprete php in \u00ab\/cgi-bin\u00bb e in qualsiasi altra directory in cui \u00e8 consentita l'esecuzione di script CGI tramite la direttiva ScriptAlias.<\/p>\n

CVE-2024-5458 \u2014 possibilit\u00e0 di bypassare il filtro <\/p>\n