CVE-2024-4577
Təsvir
PHP-nin 8.1.29-dan əvvəlki 8.1.*, 8.2.20-dən əvvəlki 8.2.* və 8.3.8-dən əvvəlki 8.3.* versiyalarında, Windows üzərində Apache və PHP-CGI istifadə edildikdə, sistem müəyyən kod səhifələrini istifadə etmək üçün tənzimlənibsə, Windows Win32 API funksiyalarına ötürülən komanda sətirindəki simvolları əvəzləmək üçün "Best-Fit" davranışından istifadə edə bilər. PHP CGI modulu həmin simvolları PHP seçimləri kimi yanlış şəkləndirə bilər ki, bu da bədniyyətli istifadəçiyə işlədilən PHP binary faylına seçimlər ötürməyə imkan verə bilər və nəticədə skriptlərin mənbə kodu açıqlana bilər, serverdə ixtiyari PHP kodu icra edilə bilər və s.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 3 iyl 2024- php php8.1.29, 8.2.20, 8.3.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | 8.1.0 ≤ v < 8.1.29, 8.2.0 ≤ v < 8.2.20, 8.3.0 ≤ v < 8.3.8 | 8.1.29, 8.2.20, 8.3.8 |
| fedoraproject fedora | 39, 40 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.