搜索

[3417] 2016-12-29_漏洞预警：PHP7的反序列化机制存在致命安全漏洞

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2016-12-29_漏洞预警：PHP7的反序列化机制存在致命安全漏洞 漏 洞 预 警 ： P H P   7 的 反 序 列 化 机 制 存 在 致 命 安 全 漏 洞 原 创   E 安 全   E 安 全   2 0 1 6 - 1 2 - 2 9 E 安 全 安 全 1 2 月 月 2 9 日 讯 日 讯   根 据 根 据 C h e c k   P o i n t 安 全 研 究 人 员 所 言 ， 安 全 研 究 人 员 所 言 ， P H P   7 的 的 “ u n s e r i a l i z e （ 反 序 列 化 ） （ 反 序 列 化 ） ” 函 数 受 到 一 系 列 安 全 漏 洞 的 影 响 ， 可 能 允 函 数 受 到 一 系 列 安 全 漏 洞 的 影 响 ， 可 能 允 许 攻 击 者 对 受 影 响 服 务 器 进 行 全 面 操 控 。 许 攻 击 者 对 受 影 响 服 务 器 进 行 全 面 操 控 。 此 次 披 露 的 C V E - 2 0 1 6 - 7 4 7 9 、 C V E - 2 0 1 6 - 7 4 8 0 以 及 C V E - 2 0 1 6 - 7 4 7 8 等 全 新 安 全 漏 洞 存 在 与 今 年 8 月 发 现 的 单 一 安 全 漏 洞 类 似 的 利 用 方 式 。 具 体 而 言 ， 此 前 曝 光 的 该 单 一 漏 洞 为 S P L 中 的 释 放 内 存 后 使 用 漏 洞 ， C h e c k   P o i n t 方 面 表 示 其 可 通 过 “ 对 P H P   7 中 的 反 序 列 化 漏 洞 基 元 进 行 复 用 ” 而 起 效 。 在 一 份 阐 述 具 体 漏 洞 使 用 方 法 的 报 告 当 中 （ 可 前 往 E 安 全 门 户 网 站 下 载 ， 或 点 击 本 业 页 左 下 角 的 “ 阅 读 原 文 ” 进 行 查 看 ） ， C h e c k   P o i n t 的 专 家 们 解 释 称 ， 此 项 反 序 列 化 函 数 可 被 滥 用 以 实 现 内 存 读 取 、 对 象 伪 造 并 在 受 影 响 服 务 器 上 进 行 代 码 执 行 。 他 们 同 时 强 调 称 ， 尽 管 目 前 此 项 函 数 仍 在 使 用 当 中 ， 但 过 去 几 年 中 发 生 的 数 次 案 例 已 经 证 明 其 存 在 高 度 风 险 。 今 年 8 月 ， 各 位 安 全 研 究 人 员 们 还 表 示 ， 上 述 可 重 复 使 用 的 漏 洞 基 元 足 以 触 发 当 前 反 序 列 化 机 制 中 已 经 发 现 的 一 切 安 全 漏 洞 。 如 今 ， 他 们 再 次 宣 称 本 轮 发 现 的 新 漏 洞 亦 可 以 类 似 的 方 式 起 效 ， 这 再 次 证 明 了 其 之 前 公 布 的 这 项 调 查 结 论 。 更 重 要 的 是 ， 该 安 全 企 业 指 出 这 些 存 在 于 反 序 列 化 机 制 内 的 漏 洞 已 经 被 众 多 攻 击 者 用 于 立 足 P H P   5 对 各 类 主 流 平 台 进 行 入 侵 ， 具 体 包 括 M a g e n t o 、 v B u l l e t i n 、 D r u p a l 以 及 J o o m l a ! 。 攻 击 者 们 亦 能 够 在 客 户 端 c o o k i e s 中 发 送 恶 意 制 作 的 数 据 ， 并 借 此 入 侵 其 它 W e b 服 务 器 。 根 据 C h e c k   P o i n t 方 面 的 说 明 ， 此 次 公 布 的 前 两 项 b u g 允 许 攻 击 者 全 面 操 控 受 影 响 服 务 器 。 这 意 味 着 他 们 能 够 “ 在 网 站 上 实 现 任 何 目 标 ， 从 传 播 恶 意 软 件 、 污 损 网 站 页 面 到 窃 取 客 户 数 据 皆 在 此 列 ， ” 安 全 研 究 人 员 们 警 告 称 。
而 第 三 项 b u g 则 可 在 滥 用 后 组 织 拒 绝 服 务 （ 简 称 D o S ） 攻 击 ， 如 此 一 来 攻 击 者 将 能 够 令 网 站 陷 入 瘫 痪 、 耗 尽 其 内 存 资 源 并 最 终 将 其 关 闭 。 这 三 项 安 全 问 题 于 本 周 公 布 ， 但 其 实 际 发 现 时 间 则 更 早 。 根 据 C h e c k   P o i n t 方 面 的 介 绍 ， 这 些 安 全 漏 洞 已 经 分 别 于 今 年 8 月 6 号 及 9 月 1 5 号 被 上 报 至 P H P 安 全 团 队 。 其 中 两 项 安 全 漏 洞 分 别 在 1 0 月 1 3 号 和 1 2 月 1 号 得 到 修 复 ， 但 仍 有 一 项 至 今 尚 未 得 到 解 决 。 C h e c k   P o i n t 方 面 指 出 ， “ 作 为 被 超 过 八 成 网 站 使 用 的 最 流 行 W e b 编 程 语 言 ， P H P   7 能 够 为 网 站 拥 有 者 及 开 发 人 员 提 供 诸 多 助 益 ， 具 体 包 括 显 著 提 升 性 能 表 现 并 增 添 一 系 列 重 要 功 能 。 然 而 对 于 黑 客 来 说 ， 其 又 代 表 着 一 种 全 新 攻 击 向 量 ， 允 许 他 们 借 此 找 到 更 多 此 前 从 未 公 开 的 漏 洞 。 ” E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理