CVE-2024-8926
Təsvir
PHP-nin 8.1.30-dan əvvəlki 8.1.*, 8.2.24-dən əvvəlki 8.2.* və 8.3.12-dən əvvəlki 8.3.* versiyalarında, Windows kod səhifələrinin müəyyən qeyri-standart konfiqurasiyalarından istifadə edildikdə, CVE-2024-4577 (https://github.com/advisories/GHSA-vxpp-6299-mxw3) üçün tətbiq edilmiş düzəlişlər hələ də yan keçilə bilər və Windows-un "Best Fit" kod səhifəsi davranışı ilə bağlı eyni komanda inyeksiyası həyata keçirilə bilər. Bu, bədniyyətli istifadəçiyə işlədilən PHP binary faylına seçimlər ötürməyə və beləliklə, skriptlərin mənbə kodunu aşkar etməyə, serverdə ixtiyari PHP kodunu icra etməyə və s. imkan verə bilər.
Necə düzəltmək olar
- php php8.1.30, 8.2.24, 8.3.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | 8.1.0 ≤ v < 8.1.30, 8.2.0 ≤ v < 8.2.24, 8.3.0 ≤ v < 8.3.12 | 8.1.30, 8.2.24, 8.3.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.