ຊ່ອງໂຫວ່ PHP-fpm ທີ່ອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດຫ່າງໄກສອກຫຼີກໃນເຄື່ອງແມ່ຂ່າຍ

ມີ ການແກ້ໄຂການແກ້ໄຂ PHP 7.3.11, 7.1.33 ແລະ 7.2.24, ໃນນັ້ນ ລົບລ້າງ ສໍາຄັນ ຄວາມອ່ອນແອ (CVE-2019-11043) ໃນສ່ວນຂະຫຍາຍ PHP-FPM (FastCGI Process Manager), ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດດໍາເນີນການລະຫັດຂອງທ່ານໃນລະບົບຈາກໄລຍະໄກ. ເພື່ອໂຈມຕີເຄື່ອງແມ່ຂ່າຍທີ່ໃຊ້ PHP-FPM ສົມທົບກັບ Nginx ເພື່ອແລ່ນສະຄິບ PHP, ມັນມີໃຫ້ສາທາລະນະແລ້ວ. ພະນັກງານ ຂູດຮີດ.

ການໂຈມຕີແມ່ນເປັນໄປໄດ້ໃນການຕັ້ງຄ່າ nginx ເຊິ່ງການສົ່ງຕໍ່ໄປຫາ PHP-FPM ແມ່ນດໍາເນີນການໂດຍການແຍກສ່ວນຂອງ URL ໂດຍໃຊ້ "fastcgi_split_path_info" ແລະກໍານົດຕົວແປສະພາບແວດລ້ອມ PATH_INFO, ແຕ່ໂດຍບໍ່ມີການກວດສອບການມີຢູ່ຂອງໄຟລ໌ຄັ້ງທໍາອິດໂດຍໃຊ້ "try_files $fastcgi_script_name" ຄໍາສັ່ງຫຼື "ຖ້າ (!-f $) document_root$fastcgi_script_name)". ບັນຫາແມ່ນຄືກັນ ປາກົດ ໃນການຕັ້ງຄ່າທີ່ສະຫນອງໃຫ້ສໍາລັບເວທີ NextCloud. ສໍາລັບຕົວຢ່າງ, ການຕັ້ງຄ່າທີ່ມີໂຄງສ້າງເຊັ່ນ:

ສະຖານທີ່ ~ [^/]\.php(/|$) {
fastcgi_split_path_info ^ (. +? \. php) (/. **) $;
fastcgi_param PATH_INFO $fastcgi_path_info;
fastcgi_pass php:9000;
}

ທ່ານສາມາດຕິດຕາມການແກ້ໄຂບັນຫາໃນຊຸດການແຈກຢາຍຢູ່ໃນຫນ້າເຫຼົ່ານີ້: Debian, RHEL, Ubuntu, SUSE/openSUSE, FreeBSD, ທ້ອງຟ້າ, Fedora. ເປັນການແກ້ໄຂ, ທ່ານສາມາດເພີ່ມການກວດສອບການມີຢູ່ຂອງໄຟລ໌ PHP ທີ່ຮ້ອງຂໍຫຼັງຈາກແຖວ "fastcgi_split_path_info":

try_files $fastcgi_script_name =404;

ບັນຫາແມ່ນເກີດມາຈາກຄວາມຜິດພາດເມື່ອຈັດການຕົວຊີ້ໃນໄຟລ໌ sapi/fpm/fpm/fpm_main.c. ເມື່ອກໍານົດຕົວຊີ້, ມັນສົມມຸດວ່າຄ່າຂອງຕົວແປສະພາບແວດລ້ອມ PATH_INFO ຕ້ອງມີຄໍານໍາຫນ້າທີ່ກົງກັບເສັ້ນທາງໄປຫາສະຄິບ PHP.
ຖ້າຄຳສັ່ງ fastcgi_split_path_info ລະບຸການແຍກເສັ້ນທາງສະຄຣິບໂດຍໃຊ້ການສະແດງຜົນປົກກະຕິຂອງແຖວໃໝ່ (ຕົວຢ່າງ, ຫຼາຍໆຕົວຢ່າງແນະນຳໃຫ້ໃຊ້ "^.+?\.php)(/.*)$"), ຜູ້ໂຈມຕີສາມາດຮັບປະກັນໄດ້ວ່າ ຄ່າຫວ່າງເປົ່າຖືກຂຽນໃສ່ຕົວແປສະພາບແວດລ້ອມ PATH_INFO. ໃນກໍລະນີດັ່ງກ່າວນີ້, ສືບຕໍ່ປະຕິບັດ ປະຕິບັດ ຂຽນ path_info[0] ເປັນສູນ ແລະໂທຫາ FCGI_PUTENV.

ໂດຍການຮ້ອງຂໍ URL ທີ່ຈັດຮູບແບບໃນລັກສະນະທີ່ແນ່ນອນ, ຜູ້ໂຈມຕີສາມາດບັນລຸການປ່ຽນຕົວຊີ້ path_info ໄປຫາ byte ທໍາອິດຂອງໂຄງສ້າງ "_fcgi_data_seg", ແລະການຂຽນສູນໄປຫາ byte ນີ້ຈະນໍາໄປສູ່ການເຄື່ອນໄຫວຂອງ "char* pos" ຊີ້ໄປຫາພື້ນທີ່ຄວາມຊົງຈໍາທີ່ຕັ້ງໄວ້ກ່ອນຫນ້ານີ້. ຕໍ່ໄປເອີ້ນວ່າ FCGI_PUTENV ຈະຂຽນທັບຂໍ້ມູນໃນໜ່ວຍຄວາມຈຳນີ້ດ້ວຍຄ່າທີ່ຜູ້ໂຈມຕີສາມາດຄວບຄຸມໄດ້. ຫນ່ວຍຄວາມຈໍາທີ່ລະບຸໄວ້ຍັງເກັບຄ່າຂອງຕົວແປ FastCGI ອື່ນໆ, ແລະໂດຍການຂຽນຂໍ້ມູນຂອງພວກເຂົາ, ຜູ້ໂຈມຕີສາມາດສ້າງຕົວແປ PHP_VALUE ທີ່ບໍ່ຖືກຕ້ອງແລະບັນລຸການປະຕິບັດລະຫັດຂອງພວກເຂົາ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru