PHP-FPM-ലെ പ്രാദേശിക റൂട്ട് ദുർബലത

PHP-FPM-ൽ, ബ്രാഞ്ച് 5.3-ൽ ആരംഭിക്കുന്ന പ്രധാന PHP വിതരണത്തിൽ ഉൾപ്പെടുത്തിയിരിക്കുന്ന FastCGI പ്രോസസ്സ് മാനേജർ, CVE-2021-21703 എന്ന ഗുരുതരമായ കേടുപാടുകൾ തിരിച്ചറിഞ്ഞു, ഇത് ഒരു പ്രത്യേകാവകാശമില്ലാത്ത ഹോസ്റ്റിംഗ് ഉപയോക്താവിനെ റൂട്ട് അവകാശങ്ങളോടെ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ അനുവദിക്കുന്നു. PHP സ്ക്രിപ്റ്റുകൾ പ്രവർത്തിപ്പിക്കുന്നതിന് സാധാരണയായി Nginx-നൊപ്പം ഉപയോഗിക്കുന്ന PHP-FPM ഉപയോഗിക്കുന്ന സെർവറുകളിൽ പ്രശ്നം സംഭവിക്കുന്നു. പ്രശ്നം തിരിച്ചറിഞ്ഞ ഗവേഷകർക്ക് ചൂഷണത്തിന്റെ പ്രവർത്തന മാതൃക തയ്യാറാക്കാൻ കഴിഞ്ഞു.