Sårbarhet i Glibc, utnyttet gjennom PHP-skript

Det er avdekket en sårbarhet i den standard C-biblioteket Glibc (CVE-2024-2961) som fører til bufferoverskridelse ved konvertering av spesielt formatert tekst på ISO-2022-CN-EXT-koding ved hjelp av iconv()-funksjonen. Forskeren som oppdaget problemet planlegger å presentere det på konferansen OffensiveCon den 10. mai, i en kunngjøring der det nevnes muligheten for utnyttelse av sårbarheten gjennom PHP-applikasjoner. Det er hevdet at problemet påvirker hele PHP-økosystemet og noen applikasjoner.

Ved konvertering av strenger i UCS4-koding, iht. kravene i RFC 1922, legger biblioteket til noen escape-tegn som fremhever deler av strengen der kodingen har blitt endret. Sårbarheten skyldes dårlig grensekontroll av interne buffere i iconv()-funksjonen, noe som kan føre til bufferoverskridelse på opptil 4 byte. Ved overskridelse utover bufferet kan bestemte faste verdier som ‘$+I’, ‘$+J’, ‘$+K’, ‘$+L’, ‘$+M’ og ‘$*H’ bli skrevet. Selv om utnyttelse av denne typen sårbarhet for å kjøre kode virker usannsynlig, har forskeren som oppdaget problemet sagt at dette var tilstrekkelig for å forberede flere prototyper av exploits for fjernangrep på PHP-applikasjoner som fører til kodekjøring.

Sårbarheten har vært til stede siden år 2000 og er rettet i utviklingsgrenen av Glibc 2.40. En fiks er også tilgjengelig i form av patcher for utgivelser av Glibc fra 2.32 til 2.39. For distribusjoner kan du følge opprettingen av sårbarheten på sidene: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch.

Kilde: opennet.ru