Windows上でlink()関数がヌルバイト後にサイレントに切り捨てられる

この脆弱性は、PHPアプリケーションがファイルパスを検証する際に、ヌルバイトが正しく処理されない場合に悪用されます。攻撃者は、ファイル名にヌルバイトを埋め込むことで、ファイルシステム内の任意の場所にアクセスできる可能性があります。例えば、機密情報を含む設定ファイルやソースコードを読み取ることが考えられます。この脆弱性は、WebサーバーがPHPファイルを処理する際に、攻撃者が意図しないファイルにアクセスするリスクをもたらします。攻撃者は、この脆弱性を利用して、Webサイトの機密情報を盗んだり、Webサーバーを制御したりする可能性があります。

Applications built using PHP versions 7.2.0–7.4.1 running on Windows are at risk. This includes web applications, command-line scripts, and any other PHP code that utilizes the link() function for file operations. Shared hosting environments where users have the ability to upload or manipulate files are particularly vulnerable.

• windows / server:

Get-WinEvent -FilterXPath "//Event[System[Provider[@Name='Microsoft-Windows-Sysinternals-PsExec']]]" | Select-String -Pattern '\0'

• generic web:

curl -I 'http://your-php-app.com/link.php?file=../../../../etc/passwd%00'

Check the response headers and body for any unexpected file content or error messages indicating path traversal.

1. 2019-12-23Disclosure

   disclosure

1. 予約済み2019-04-09
2. 公開日2019-12-23
3. 更新日2024-09-17
4. EPSS 更新日2026-04-02

この脆弱性への主な対策は、PHPのバージョンを7.4.1以降にアップデートすることです。もしアップデートが困難な場合は、入力されたファイル名を厳密に検証し、ヌルバイトが含まれていないことを確認するコードを追加してください。また、Webアプリケーションファイアウォール（WAF）を使用して、悪意のあるリクエストをブロックすることも有効です。ファイルパスの検証を強化し、不要なファイルへのアクセスを制限することで、攻撃のリスクを軽減できます。