PHPセッションアップロードの進捗におけるNULLポインタ逆参照

CVE-2020-7062 は、PHP の 7.2.x (7.2.28 より前)、7.3.x (7.3.15 より前)、および 7.4.x (7.4.3 より前) のバージョンに影響を与えます。ファイルアップロード機能を使用しており、アップロードの進捗状況の追跡が有効になっている場合に発生します。session.upload_progress.cleanup が 0 (無効) に設定されている場合に問題が発生します。ファイルアップロードが失敗した場合、PHP は存在しない可能性のあるデータをクリーンアップしようとし、ヌルポインタの参照が発生します。これにより、アプリケーションがクラッシュし、サービス拒否につながる可能性があります。この脆弱性の CVSS スコアは 7.5 であり、中程度から高いリスクを示しています。特に、ファイルアップロードが重要な機能である環境では、リスクが高まります。

Web applications utilizing PHP versions 7.2.x below 7.2.28, 7.3.x below 7.3.15, and 7.4.x below 7.4.3, particularly those employing file upload functionality with progress tracking enabled, are at risk. Shared hosting environments running vulnerable PHP versions are also a significant concern.

• linux / server:

journalctl -u php7.4 -g "Null Pointer Dereference"

• generic web:

curl -I https://your-php-application.com/upload.php | grep -i "PHP/7.4.2"

1. 2020-02-27Disclosure

   disclosure

1. 予約済み2020-01-15
2. 公開日2020-02-27
3. 更新日2024-09-16
4. EPSS 更新日2026-04-02

CVE-2020-7062 の解決策は、修正が含まれている PHP バージョンにアップデートすることです。つまり、PHP 7.2.28 以降、PHP 7.3.15 以降、または PHP 7.4.3 以降にアップグレードすることです。即時のアップグレードが不可能な場合は、一時的な軽減策として、session.upload_progress.cleanup を 1 に設定して、アップロードの進捗状況のクリーンアップを有効にすることができます。ただし、この構成はパフォーマンスに影響を与える可能性があるため、パッチが適用されたバージョンにアップグレードすることを推奨します。影響を受ける PHP バージョンを使用しているすべてのシステムをレビューおよびアップデートし、この脆弱性の悪用を防ぐことが重要です。