php_strip_tags_ex में OOB रीड

PHP में CVE-2020-7059 भेद्यता 7.2.x संस्करणों को 7.2.27 से पहले, 7.3.x संस्करणों को 7.3.14 से पहले और 7.4.x संस्करणों को 7.4.2 से पहले प्रभावित करती है। यह भेद्यता तब उत्पन्न होती है जब टैग हटाने (strip tags) सुविधा सक्षम होने के साथ डेटा पढ़ने के लिए fgetss() फ़ंक्शन का उपयोग किया जाता है। एक हमलावर विशेष रूप से तैयार किए गए डेटा प्रदान कर सकता है जो fgetss() को आवंटित बफर से आगे पढ़ने का कारण बनता है। इससे जानकारी का प्रकटीकरण (संवेदनशील डेटा का खुलासा) या PHP एप्लिकेशन का क्रैश हो सकता है। इस भेद्यता के लिए CVSS स्कोर 6.5 है, जो एक मध्यम गंभीरता की समस्या को दर्शाता है। समस्या का मूल यह है कि fgetss() टैग और बफर सीमाओं को कैसे संभालता है, जो विशिष्ट परिस्थितियों में सीमा से बाहर पढ़ने की अनुमति देता है।

Web applications relying on PHP versions 7.2.x, 7.3.x, or 7.4.x, particularly those that process user-supplied data with tag stripping enabled, are at risk. Shared hosting environments where multiple applications share the same PHP installation are also at increased risk, as a vulnerability in one application could potentially impact others.

• php: Examine PHP error logs for stack traces indicating buffer overflows or memory access violations when using fgetss() with tag stripping.

 grep -i 'fgetss' /var/log/php_errors.log

• linux / server: Monitor system resource usage (CPU, memory) for sudden spikes that could indicate a denial-of-service attack triggered by the vulnerability. Use top or htop to observe resource consumption. • generic web: Inspect web application logs for unusual requests or error messages related to data processing or tag stripping. Use tools like tcpdump or Wireshark to analyze network traffic for suspicious patterns.

1. 2020-02-10Disclosure

   disclosure

1. आरक्षित2020-01-15
2. प्रकाशित2020-02-10
3. संशोधित2024-09-17
4. EPSS अद्यतन2026-04-02

CVE-2020-7059 के लिए सबसे प्रभावी शमन PHP के पैच किए गए संस्करण में अपग्रेड करना है। इसका मतलब PHP 7.2.27 या बाद में, PHP 7.3.14 या बाद में या PHP 7.4.2 या बाद में अपग्रेड करना है। यदि तत्काल अपग्रेड संभव नहीं है, तो fgetss() का उपयोग करने वाले कोड की समीक्षा करें ताकि संभावित हमले के वेक्टर की पहचान की जा सके। सख्त इनपुट सत्यापन और सैनिटाइजेशन को लागू करने से शोषण को रोकने में मदद मिल सकती है, हालांकि यह एक पूर्ण समाधान नहीं है। असामान्य व्यवहार के लिए सर्वर लॉग की नियमित रूप से निगरानी करने से शोषण के प्रयासों का पता लगाने में भी मदद मिल सकती है।