रूट प्रक्रिया में PHP-FPM मेमोरी एक्सेस से विशेषाधिकार बढ़ने की संभावना

CVE-2021-21703 PHP में एक विशेषाधिकार वृद्धि भेद्यता है जो PHP FPM (FastCGI Process Manager) के विशिष्ट संस्करणों को प्रभावित करती है। यदि आपका PHP FPM सर्वर इस तरह कॉन्फ़िगर किया गया है कि मुख्य डेमॉन प्रक्रिया रूट के रूप में चल रही है और चाइल्ड वर्कर प्रक्रियाएं कम विशेषाधिकारों के साथ चल रही हैं, तो एक स्थानीय हमलावर इस भेद्यता का फायदा उठा सकता है। भेद्यता चाइल्ड प्रक्रियाओं द्वारा रूट प्रक्रिया के साथ साझा मेमोरी तक पहुंचने और संशोधित करने के तरीके में निहित है, जो रूट विशेषाधिकारों के साथ मनमाना कोड निष्पादित करने की अनुमति देता है। प्रभावित संस्करणों में PHP 7.3.x से 7.3.31, 7.4.x 7.4.25 से नीचे और 8.0.x 8.0.12 से नीचे शामिल हैं। CVSS गंभीरता स्कोर 7.8 है, जो उच्च जोखिम दर्शाता है। यह भेद्यता साझा होस्टिंग वातावरण में विशेष रूप से चिंताजनक है जहां कई उपयोगकर्ता एक ही सर्वर साझा करते हैं।

1. आरक्षित2021-01-04
2. प्रकाशित2021-10-25
3. संशोधित2024-09-17
4. EPSS अद्यतन2026-04-02

CVE-2021-21703 के लिए प्राथमिक शमन भेद्यता को संबोधित करने वाले PHP संस्करण में अपग्रेड करना है। प्रभावित संस्करण PHP 8.0.12 या बाद का, PHP 7.4.25 या बाद का और PHP 7.3.31 या बाद का हैं। यदि तत्काल अपग्रेड संभव नहीं है, तो अस्थायी उपाय करने पर विचार करें, जैसे कि PHP FPM को रूट के रूप में चलाने से बचना। इसमें मुख्य डेमॉन प्रक्रिया चलाने वाले उपयोगकर्ता को सीमित विशेषाधिकार वाले उपयोगकर्ता में बदलना शामिल हो सकता है। आपके PHP FPM कॉन्फ़िगरेशन की जांच करना भी महत्वपूर्ण है ताकि यह सुनिश्चित किया जा सके कि कोई अनावश्यक सेटिंग नहीं है जो शोषण के जोखिम को बढ़ा सकती है। घुसपैठ का पता लगाने वाले सिस्टम (IDS) को लागू करने से शोषण प्रयासों की पहचान करने में मदद मिल सकती है।