Orangetw

#6154من 60,596
50.8إجمالي CVSS
الثغرات · 6
متوسطة
2
حرجة
4
PT-2024-4006
2023-12-19
9.8
CVE-2024-4577
Apache
Apache
توجد ثغرة حقن أوامر نظام التشغيل في وحدة PHP CGI على نظام ويندوز عند استخدامها مع Apache. تنشأ المشكلة لأن تنفيذ PHP في ويندوز لا يأخذ في الاعتبار سلوك "Best-Fit"، حيث يتم تحويل أحرف Unicode إلى أقرب أحرف ANSI مطابقة. يمكن للمهاجم عن بُعد إرسال طلبات HTTP مصاغة خصيصًا تحتوي على تسلسلات أحرف معينة يفسرها نموذج `php-cgi` بشكل خاطئ على أنها خيارات PHP. يسمح هذا للمهاجم بتمرير خيارات عشوائية إلى ملف PHP الثنائي، مما قد يؤدي إلى كشف الكود المصدري للبرامج النصية أو تنفيذ تعليمات برمجية عن بُعد (RCE) على الخادم. كان استغلال هذه الثغرة واسع النطاق في الواقع، مع تقارير عن هجمات استهدفت منظمات في اليابان والولايات المتحدة والمملكة المتحدة وسنغافورة وإندونيسيا وتايوان وهونج كونج والهند وإسبانيا وماليزيا. شملت الحوادث اختراق مزود استضافة ياباني أثر على حوالي 26,000 خادم واختراق 25 خادمًا تابعًا للحكومة الأمريكية. استخدم المهاجمون هذه الثغرة لنشر Quasar RAT، ومعدنات العملات الرقمية XMRig، وإضافات Cobalt Strike TaoWu، وغالبًا ما اتبعوا ذلك باستغلال ثغرات على مستوى النواة (kernel) لرفع الصلاحيات من `www-data` إلى root.