PHP CGI Windows平台远程代码执行漏洞(CVE-2024-4577)安全风险通告
漏洞概述
漏洞名称PHP CGI Windows平台远程代码执行漏洞
漏洞编号QVD-2024-21704,CVE-2024-4577
公开时间2024-06-07影响量级十万级
奇安信评级高危CVSS 3.1分数9.8
威胁类型代码执行利用可能性高
POC状态未公开在野利用状态未发现
EXP状态未公开技术细节状态已公开
危害描述：未经身份认证的远程攻击者可以通过参数注入攻击在远程PHP服务器上执行任意代码。
01漏洞详情>>>>
影响组件
PHP（Hypertext Preprocessor，超文本预处理器）是一种广泛使用的开源脚本语言，主要用于Web开发，用于生成动态网页内容。PHP的语法借鉴了C、Java、Perl等语言的特点，易于学习，并且可以快速执行。
>>>>
漏洞描述
近日，奇安信CERT监测到官方修复PHP CGI Windows平台远程代码执行漏洞(CVE-2024-4577)，未经身份认证的远程攻击者可以通过特定的字符序列绕过此前CVE-2012-1823的防护，通过参数注入攻击在远程PHP服务器上执行任意代码，从而导致远程代码执行、敏感信息泄露或造成服务器崩溃。目前该漏洞技术细节已在互联网上公开，鉴于此漏洞影响范围较大，建议客户尽快做好自查及防护。
02影响范围>>>>
影响版本
PHP 8.3 < 8.3.8
PHP 8.2 < 8.2.20
PHP 8.1 < 8.1.29
（主要影响PHP在Windows操作系统上的安装版本）
>>>>
其他受影响组件
Apache HTTP Server
（注：由于Apache HTTP Server常与PHP一起使用，特别是当PHP以CGI模式运行时，Apache HTTP Server可能会成为攻击的目标）
03处置建议>>>>
安全更新
目前官方已有可更新版本，建议受影响用户升级至最新版本：PHP 8.3 >= 8.3.8PHP 8.2 >= 8.2.20PHP 8.1 >= 8.1.29注：由于 PHP 8.0、PHP 7 和 PHP 5 的分支已终止使用，并且不再维护，服务器管理员可以参考“缓解方案”中的临时补丁建议。官方下载地址：https://www.php.net/downloads.php缓解方案：1.对于无法升级PHP的用户：以下重写规则可用于阻止攻击。需要注意的是，这些规则仅对繁体中文、简体中文和日语语言环境起到临时缓解作用。在实际操作中，仍然建议更新到补丁版本或迁移架构。RewriteEngineOnRewriteCond%{QUERY_STRING} ^%ad RewriteRule .? - 2. 对于使用 XAMPP for Windows 的用户：如果确认不需要 PHP CGI 功能，可以通过修改以下 Apache HTTP Server 配置来避免受到该漏洞的影响：C:/xampp/apache/conf/extra/httpd-xampp.conf找到相应的行：ScriptAlias /php-cgi/ "C:/xampp/php/"并将其注释掉：# ScriptAlias /php-cgi/ "C:/xampp/php/"
04参考资料
https://devco.re/blog/2024/06/06/security-alert-cve-2024-4577-php-cgi-argument-injection-vulnerability-en/
https://www.kb.cert.org/vuls/id/520827
https://www.php.net/manual/en/security.cgi-bin.php
Re: PHP CGI Windows平台远程代码执行漏洞(CVE-2024-4577)安全风险通告
感谢楼主及时分享这个高危漏洞通告，信息很全面。CVSS 9.8确实需要重视，而且技术细节已经公开，虽然目前还没看到在野利用，但风险很高。Windows环境下用PHP CGI模式的站点建议尽快升级到8.3.8/8.2.20/8.1.29，或者按通告里给的重写规则做临时防护。另外XAMPP用户如果不用CGI功能，注释掉ScriptAlias也是个好办法。再次提醒大家自查一下自己的环境。Re: PHP CGI Windows平台远程代码执行漏洞(CVE-2024-4577)安全风险通告
感谢楼主分享这个重要漏洞信息！CVE-2024-4577 的 CVSS 评分高达 9.8，影响面又广，确实需要尽快处理。特别是 Windows 平台上的 PHP 用户，即使是之前打过 CVE-2012-1823 补丁也可能被绕过，风险不小。官方已经出了修复版本，建议有条件的尽快升级；如果暂时无法升级，楼主提供的 Apache 重写规则和注释 ScriptAlias 的缓解方案也很实用。大家务必重视，避免服务器被远程控制。
页:
[1]