eZ Platform e Legacy (versões afetadas não especificadas)

O problema está relacionado à forma como os arquivos PHP e PHAR enviados são tratados. Ele consiste em duas partes: a configuração do servidor web e a desativação do stream wrapper PHAR. A configuração de exemplo do servidor web pode permitir a execução de código PHP/PHAR carregado, o que pode ser explorado para permitir a escalada de privilégios e a violação dos controles de acesso ao conteúdo. O stream wrapper PHAR pode executar arquivos PHAR maliciosos sem que seja especificamente solicitado, causando deserialização e execução. Isso pode ocorrer mesmo que a extensão do nome do arquivo não seja “.phar”. Qualquer site que permita o carregamento de arquivos está em risco.

Para resolver o problema, certifique-se de que seu servidor web não execute arquivos em diretórios onde arquivos possam ser enviados, como web/var/ e ezpublish legacy/var/.

Para o Apache, use a seguinte configuração para retornar o código HTTP 403 Forbidden para vários tipos de arquivos executáveis no diretório var da sua eZ Platform:

RewriteEngine On

RewriteRule ^var/.*(?i).(php3?|phar|phtml|sh|exe|pl|bin)$ - [F]

Para o Nginx, use a seguinte configuração:

location ~ ^/var/.*(?i).(php3?|phar|phtml|sh|exe|pl|bin)$ {

 return 403;

}

Desative o stream wrapper PHAR na eZ Platform modificando os seguintes arquivos:

Considere atualizar para uma versão compatível usando o Composer ou aplique o