Des d\u00e9tails ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9s sur une nouvelle faille de s\u00e9curit\u00e9 critique affectant PHP qui pourrait \u00eatre exploit\u00e9e pour r\u00e9aliser l’ex\u00e9cution de code \u00e0 distance dans certaines circonstances.<\/p>\n
La vuln\u00e9rabilit\u00e9, suivie comme CVE-2024-4577<\/strong>a \u00e9t\u00e9 d\u00e9crite comme une vuln\u00e9rabilit\u00e9 d’injection d’arguments CGI affectant toutes les versions de PHP install\u00e9es sur le syst\u00e8me d’exploitation Windows.<\/p>\n Selon le chercheur en s\u00e9curit\u00e9 de DEVCORE, la faille permet de contourner les protections mises en place pour une autre faille de s\u00e9curit\u00e9, CVE-2012-1823<\/a>.<\/p>\n “Lors de l’impl\u00e9mentation de PHP, l’\u00e9quipe n’a pas remarqu\u00e9 le Meilleur ajustement<\/a> fonctionnalit\u00e9 de conversion d’encodage dans le syst\u00e8me d’exploitation Windows”, chercheur en s\u00e9curit\u00e9 Orange Tsai dit<\/a>.<\/p>\n “Cet oubli permet \u00e0 des attaquants non authentifi\u00e9s de contourner la protection pr\u00e9c\u00e9dente de CVE-2012-1823 par des s\u00e9quences de caract\u00e8res sp\u00e9cifiques. Du code arbitraire peut \u00eatre ex\u00e9cut\u00e9 sur des serveurs PHP distants via l’attaque par injection d’arguments.”<\/p>\n Suite \u00e0 une divulgation responsable le 7 mai 2024, un correctif pour le vuln\u00e9rabilit\u00e9<\/a> a \u00e9t\u00e9 mis \u00e0 disposition dans PHP versions 8.3.8, 8.2.20 et 8.1.29<\/a>.<\/p>\n DEVCORE a averti que toutes les installations XAMPP sous Windows sont vuln\u00e9rables par d\u00e9faut lorsqu’elles sont configur\u00e9es pour utiliser le param\u00e8tres r\u00e9gionaux<\/a> pour le chinois traditionnel, le chinois simplifi\u00e9 ou le japonais.<\/p>\n La soci\u00e9t\u00e9 ta\u00efwanaise recommande \u00e9galement aux administrateurs d’abandonner compl\u00e8tement le PHP CGI obsol\u00e8te et d’opter pour une solution plus s\u00e9curis\u00e9e telle que Mod-PHP, FastCGI ou PHP-FPM.<\/p>\n “Cette vuln\u00e9rabilit\u00e9 est incroyablement simple, mais c’est aussi ce qui la rend int\u00e9ressante”, a d\u00e9clar\u00e9 Tsai. dit<\/a>. “Qui aurait pens\u00e9 qu’un correctif, qui a \u00e9t\u00e9 examin\u00e9 et prouv\u00e9 s\u00e9curis\u00e9 au cours des 12 derni\u00e8res ann\u00e9es, pourrait \u00eatre contourn\u00e9 en raison d’une fonctionnalit\u00e9 mineure de Windows ?”<\/p>\n La Fondation Shadowserver, dans un article partag\u00e9<\/a> sur X, a d\u00e9clar\u00e9 avoir d\u00e9j\u00e0 d\u00e9tect\u00e9 des tentatives d’exploitation impliquant la faille sur ses serveurs honeypot dans les 24 heures suivant la divulgation publique.<\/p>\n watchTowr Labs a d\u00e9clar\u00e9 avoir \u00e9t\u00e9 capable de concevoir un exploit pour CVE-2024-4577 et de r\u00e9aliser l’ex\u00e9cution de code \u00e0 distance, ce qui rend imp\u00e9ratif que les utilisateurs agissent rapidement pour appliquer les derniers correctifs.<\/p>\n “Un vilain bug avec un exploit tr\u00e8s simple”, chercheur en s\u00e9curit\u00e9 Aliz Hammond dit<\/a>.<\/p>\n “Ceux qui fonctionnent dans une configuration affect\u00e9e sous l’un des param\u00e8tres r\u00e9gionaux concern\u00e9s \u2013 chinois (simplifi\u00e9 ou traditionnel) ou japonais \u2013 sont invit\u00e9s \u00e0 le faire aussi vite que possible, car le bug a de fortes chances d’\u00eatre exploit\u00e9 en masse en raison de la faible complexit\u00e9 de l’exploit.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/06\/Une-nouvelle-vulnerabilite-PHP-expose-les-serveurs-Windows-a-lexecution.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n