PHP on Windows 8.1.x < 8.1.29 / 8.2.x < 8.2.20 / 8.3.x < 8.3.8 任意のコード実行 (CVE-2024-4577)

critical Nessus プラグイン ID 214953

Language:

概要

リモートの Windows ホストにインストールされているアプリケーションは、任意のコードが実行される脆弱性の影響を受けます。

説明

リモート Windows ホストで検出された PHP: Hypertext Preprocessor のバージョンは、8.1.29 より前の 8.1.x、8.2.20 より前の 8.2.x、または 8.3.8 より前の 8.3.x です。したがって、任意コード実行の脆弱性の影響を受けます:

- PHP バージョン 8.1.29 より前の 8.1.*、8.2.20 より前の 8.2.*、8.3.8 より前の 8.3.* において、Windows で Apache および PHP-CGI を使用する際に、システムが特定のコードページを使用するように設定されている場合、Windows は「Best-Fit」動作を使用して、Win32 API 関数に与えられたコマンドラインの文字を置き換える場合があります。PHP CGI モジュールがこれらの文字を PHP オプションとして誤って解釈する可能性があります。これにより、悪意のあるユーザーが、実行中の PHP バイナリにオプションを渡して、スクリプトのソースコードを漏洩したり、サーバーで任意の PHP コードを実行したりする可能性があります。(CVE-2024-4577)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。