CVE-2021-21703
Yüksek
Açıklama
PHP 7.3.x sürümlerinde 7.3.31 dahil olmak üzere, 7.4.25 altındaki 7.4.x sürümlerinde ve 8.0.12 altındaki 8.0.x sürümlerinde, PHP FPM SAPI ana FPM daemon süreci root olarak ve alt worker süreçleri daha düşük ayrıcalıklı kullanıcılar olarak çalışırken, alt süreçlerin ana süreçle paylaşılan belleğe erişmesi ve bu belleğe yazması, root sürecin geçersiz bellek okumaları ve yazmaları yapmasına neden olacak şekilde değiştirmesi mümkündür; bu durum yerel ayrıcalıksız kullanıcıdan root kullanıcıya yetki yükseltme için kullanılabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Php
Yayın25 Eki 2021
İlk görülme25 Eki 2021
Zayıflık türüCWE-787Sınır dışı yazmaCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- php php7.4.25, 8.0.12 ya da sonraki bir sürüm
Üretici duyuruları
- debian.org/security/2021/dsa-4992
- debian.org/security/2021/dsa-4993
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JO5RA6YOBGGGKLIA6F6BQRZDDECF5L3R/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PBM3KKB3RY2YPOKNMC4HIH7IH3T3WC74/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6PZVLICZUJMXOGWOUWSBAEGIVTF6Y6V3/
- security.gentoo.org/glsa/202209-20
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| php php | 7.3.0 ≤ v ≤ 7.3.31, 7.4.0 ≤ v < 7.4.25, 8.0.0 ≤ v < 8.0.12 | 7.4.25, 8.0.12 |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
| fedoraproject fedora | 33, 34, 35 | — |
| netapp clustered_data_ontap | Aralık belirtilmemiş | — |
| oracle communications_diameter_signaling_router | 8.0.0.0 ≤ v ≤ 8.5.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.