phar_extract_file में हीप-बफर-ओवरफ्लो

PHP में CVE-2020-7061 भेद्यता 7.3.x के 7.3.15 से पहले और 7.4.x के 7.4.3 से पहले के संस्करणों को प्रभावित करती है। यह एक एक-बाइट बफर ओवरफ्लो भेद्यता है जो विंडोज सिस्टम पर phar एक्सटेंशन का उपयोग करके PHAR फ़ाइलों को निकालने पर हो सकती है। एक दुर्भावनापूर्ण हमलावर एक विशेष रूप से डिज़ाइन की गई PHAR फ़ाइल बना सकता है जो, निकालने पर, आवंटित बफर के बाहर एक बाइट को पढ़ने का कारण बनती है। इससे मेमोरी में संग्रहीत संवेदनशील जानकारी का खुलासा हो सकता है या, सबसे खराब स्थिति में, सिस्टम क्रैश हो सकता है। इस भेद्यता की गंभीरता को CVSS पैमाने पर 6.5 के रूप में रेट किया गया है, जो एक मध्यम जोखिम दर्शाता है। सफल शोषण के लिए सर्वर पर phar एक्सटेंशन सक्षम होना और अविश्वसनीय PHAR फ़ाइलों को संसाधित करना आवश्यक है।

Web applications and services relying on PHP 7.3.x and 7.4.x are at risk, particularly those that handle user-uploaded PHAR archives or process PHAR files from external sources. Shared hosting environments where multiple users can upload files are especially vulnerable, as a malicious PHAR archive uploaded by one user could potentially impact other users on the same server.

• windows / supply-chain:

Get-Process | Where-Object {$_.ProcessName -like '*php*'} | Select-Object -ExpandProperty Path

• linux / server:

ps aux | grep php

• generic web:

curl -I http://your-website.com/phar/your-phar-file.phar

1. 2020-02-27Disclosure

   disclosure

1. आरक्षित2020-01-15
2. प्रकाशित2020-02-27
3. संशोधित2024-09-17
4. EPSS अद्यतन2026-04-02

CVE-2020-7061 को कम करने का समाधान PHP के उस संस्करण में अपग्रेड करना है जिसमें भेद्यता को पैच किया गया है। विशेष रूप से, PHP 7.3.15 या उच्चतर या PHP 7.4.3 या उच्चतर में अपग्रेड करने की सिफारिश की जाती है। अपग्रेड को आपके ऑपरेटिंग सिस्टम के पैकेज मैनेजर (जैसे, apt, yum, brew) के माध्यम से या PHP की आधिकारिक वेबसाइट से नए PHP संस्करण को डाउनलोड करके किया जा सकता है। इसके अतिरिक्त, PHAR फ़ाइल प्रबंधन से संबंधित सुरक्षा नीतियों की समीक्षा और मजबूत करने की सिफारिश की जाती है, यह सुनिश्चित करते हुए कि केवल विश्वसनीय स्रोतों से फ़ाइलों को संसाधित किया जाता है। यदि आवश्यक नहीं है, तो phar एक्सटेंशन को अक्षम करने से भी जोखिम कम हो सकता है। नियमित सुरक्षा ऑडिट संभावित भेद्यताओं की पहचान करने और उन्हें संबोधित करने में मदद कर सकते हैं।