PHP-fpm भेद्यता जी सर्व्हरवर रिमोट कोडची अंमलबजावणी करण्यास अनुमती देते

उपलब्ध PHP 7.3.11, 7.1.33 आणि 7.2.24 चे सुधारात्मक प्रकाशन, ज्यामध्ये काढून टाकले गंभीर भेद्यता (CVE-2019-11043) PHP-FPM (FastCGI प्रोसेस मॅनेजर) एक्स्टेंशनमध्ये, जे तुम्हाला तुमचा कोड सिस्टमवर दूरस्थपणे कार्यान्वित करण्यास अनुमती देते. PHP स्क्रिप्ट चालविण्यासाठी Nginx सह PHP-FPM वापरणाऱ्या सर्व्हरवर हल्ला करण्यासाठी, ते आधीच सार्वजनिकरित्या उपलब्ध आहे काम करत आहे शोषण.

nginx कॉन्फिगरेशनमध्ये हल्ला शक्य आहे ज्यामध्ये PHP-FPM ला फॉरवर्ड करणे URL चे काही भाग वेगळे करून “fastcgi_split_path_info” वापरून आणि PATH_INFO पर्यावरण व्हेरिएबल परिभाषित करून केले जाते, परंतु प्रथम “try_files $fastcgi_script_name” वापरून फाइलचे अस्तित्व तपासल्याशिवाय. निर्देश किंवा "if (!-f $) document_root$fastcgi_script_name)". समस्या देखील आहे दिसते नेक्स्टक्लाउड प्लॅटफॉर्मसाठी ऑफर केलेल्या सेटिंग्जमध्ये. उदाहरणार्थ, संरचनांसह कॉन्फिगरेशन जसे:

स्थान ~ [^/]\.php(/|$) {
फास्टगी_स्प्लिट_पाठ_इन्फो. (. +? \. पीएचपी) (/.*) $;
fastcgi_param PATH_INFO $fastcgi_path_info;
fastcgi_pass php:9000;
}

आपण या पृष्ठांवर वितरण किटमधील समस्येचे निराकरण ट्रॅक करू शकता: डेबियन, रहेल, उबंटू, SUSE/openSUSE, FreeBSD, कमान, Fedora. उपाय म्हणून, तुम्ही “fastcgi_split_path_info” ओळीनंतर विनंती केलेल्या PHP फाइलच्या अस्तित्वाची तपासणी जोडू शकता:

try_files $fastcgi_script_name =404;

फाइलमधील पॉइंटर हाताळताना त्रुटीमुळे समस्या उद्भवते sapi/fpm/fpm/fpm_main.c. पॉइंटर नियुक्त करताना, असे गृहीत धरले जाते की PATH_INFO पर्यावरण व्हेरिएबलच्या मूल्यामध्ये PHP स्क्रिप्टच्या मार्गाशी जुळणारा उपसर्ग असणे आवश्यक आहे.
जर fastcgi_split_path_info निर्देश नवीन-संवेदनशील रेग्युलर एक्सप्रेशन वापरून स्क्रिप्ट पाथ विभाजित करत असल्यास (उदाहरणार्थ, अनेक उदाहरणे "^(.+?\.php)(/.*)$" वापरून सुचवतात), तर आक्रमणकर्ता याची खात्री करू शकतो की रिक्त मूल्य PATH_INFO पर्यावरण व्हेरिएबलमध्ये लिहिलेले आहे. या प्रकरणात, पुढे अंमलबजावणी बाजूने चालते path_info[0] शून्यावर लिहित आहे आणि FCGI_PUTENV ला कॉल करत आहे.

विशिष्ट प्रकारे स्वरूपित केलेल्या URL ची विनंती करून, आक्रमणकर्ता path_info पॉइंटरला “_fcgi_data_seg” संरचनेच्या पहिल्या बाइटमध्ये बदलू शकतो आणि या बाइटवर शून्य लिहिल्याने “char* pos” ची हालचाल होऊ शकते. पूर्वी स्थित मेमरी क्षेत्राकडे निर्देशक. पुढील FCGI_PUTENV नावाचा डेटा आक्रमणकर्ता नियंत्रित करू शकतील अशा मूल्यासह या मेमरीमधील डेटा अधिलिखित करेल. निर्दिष्ट मेमरी इतर FastCGI व्हेरिएबल्सची मूल्ये देखील संग्रहित करते आणि त्यांचा डेटा लिहून, आक्रमणकर्ता एक काल्पनिक PHP_VALUE व्हेरिएबल तयार करू शकतो आणि त्यांच्या कोडची अंमलबजावणी करू शकतो.

स्त्रोत: opennet.ru