新的 PHP 漏洞可能使黑客入侵在 Nginx 服务器上运行的网站

如果您正在 NGINX 服务器上运行任何基于 PHP 的网站,并且启用了 PHP-FPM 功能,请当心最近新公开的一个漏洞,黑客有可能利用这个漏洞远程入侵您的网站服务器。

PHP-FPM 是一个PHPFastCGI管理器,可为用 PHP 编程语言编写的脚本提供高级且高效的处理。

主要漏洞是 PHP-FPM 模块中的“ env_path_info”下溢内存损坏问题,攻击者可能借助这个漏洞在易受攻击的 Web 服务器上远程执行任意代码。

尽管公开发布的PoC漏洞专门针对运行PHP 7+版本的易受攻击的服务器,但PHP-FPM下溢错误也影响到了早期的PHP版本,并且可以采用其他方式进行武器化。

简而言之,如果存在以下情况,则网站容易受到攻击:

  • NGINX经过配置,会将PHP页面请求转发到PHP-FPM处理器,
  • fastcgi_split_path_info指令存在于配置中,并且是以’^’符号开头和以’$’符号结尾的正则表达式,
  • PATH_INFO变量是使用fastcgi_param指令定义的,
  • 没有诸如try_files $ uri = 404或if(-f $ uri)之类的检查来确定文件是否存在。

受影响的提供商之一就是Nextcloud,该公司昨天发布通知,警告其用户“Nextcloud NGINX的默认配置也会受到此漏洞影响”,并建议管理员立即采取行动。

在专家们向PHP开发人员小组报告该漏洞近一个月后,该漏洞补丁已于10月25号发布。

即使当前的配置不会受到攻击,用户也最好将PHP更新到最新的PHP 7.3.11PHP 7.2.24

未经允许不得转载:PHP100中文网 - 中国第一档PHP资源分享门户 » 新的 PHP 漏洞可能使黑客入侵在 Nginx 服务器上运行的网站

赞 (0) 打赏

评论 0

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏