{"id":115207,"date":"2024-04-21T02:30:03","date_gmt":"2024-04-21T00:30:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-glibc-ekspluatiruemaya-cherez-skripty-na-php"},"modified":"2024-04-21T02:30:03","modified_gmt":"2024-04-21T00:30:03","slug":"uyazvimost-v-glibc-ekspluatiruemaya-cherez-skripty-na-php","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimost-v-glibc-ekspluatiruemaya-cherez-skripty-na-php","title":{"rendered":"S\u00e5rbarhet i Glibc, utnyttjad via skript i PHP","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En standard C-biblioteket Glibc har en s\u00e5rbarhet (CVE-2024-2961) som leder till buffert\u00f6verskridning vid omvandling av specialformaterade str\u00e4ngar i kodningen ISO-2022-CN-EXT med funktionen iconv(). Forskaren som uppt\u00e4ckte problemet planerar att tala den 10 maj vid konferensen OffensiveCon, d\u00e4r det n\u00e4mns att s\u00e5rbarheten kan utnyttjas genom applikationer p\u00e5 PHP-spr\u00e5ket. Det har p\u00e5st\u00e5tts att problemet p\u00e5verkar hela PHP-ekosystemet och vissa applikationer. <\/p>\n
Vid konvertering av str\u00e4ngar i UCS4-kodning, enligt kraven i RFC 1922, l\u00e4gger biblioteket till vissa escape-tecken som markerar delar av str\u00e4ngen d\u00e4r kodningen har \u00e4ndrats. S\u00e5rbarheten orsakas av bristande gr\u00e4nskontroll i de interna buffertarna av funktionen iconv(), vilket kan leda till en buffert\u00f6verskridning p\u00e5 upp till 4 byte. Vid \u00f6verskridning av buffertgr\u00e4nsen kan vissa fasta v\u00e4rden skrivas, s\u00e5som '$+I', '$+J', '$+K', '$+L', '$+M' och '$*H'. \u00c4ven om det verkar osannolikt att utnyttja en s\u00e5dan s\u00e5rbarhet f\u00f6r att exekvera kod, har forskaren som uppt\u00e4ckte problemet p\u00e5st\u00e5tt att detta var tillr\u00e4ckligt f\u00f6r att f\u00f6rbereda flera prototyper av exploits f\u00f6r fj\u00e4rrattacker mot PHP-applikationer, vilket leder till kodexekvering. <\/p>\n
S\u00e5rbarheten har funnits sedan \u00e5r 2000 och har \u00e5tg\u00e4rdats i den utvecklade grenen av Glibc 2.40. En l\u00f6sning finns ocks\u00e5 tillg\u00e4nglig i form av patchar f\u00f6r versioner av Glibc fr\u00e5n 2.32 till 2.39. F\u00f6r att f\u00f6lja upp \u00e5tg\u00e4rdandet av s\u00e5rbarheten i distributionerna kan man h\u00e4nvisa till sidorna: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"