CVE-2008-0599

PHP CGI: błędne obliczanie długości PATH_TRANSLATED umożliwia RCE

CVSS 9.8v3.1pub. 2008-05-05upd. 2026-04-23

Funkcja init_request_info w module CGI PHP przed wersją 5.2.6 nieprawidłowo oblicza długość zmiennej PATH_TRANSLATED z powodu błędu priorytetu operatorów. Może to pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu bez uwierzytelnienia.

▸ Pokaż oryginał (EN)

The init_request_info function in sapi/cgi/cgi_main.c in PHP before 5.2.6 does not properly consider operator precedence when calculating the length of PATH_TRANSLATED, which might allow remote attackers to execute arbitrary code via a crafted URI.

🤖 Analiza AI

Jak działa

Błąd znajduje się w pliku sapi/cgi/cgi_main.c w funkcji init_request_info. Przy obliczaniu długości bufora dla zmiennej PATH_TRANSLATED niepoprawnie zastosowano priorytety operatorów arytmetycznych, co prowadzi do błędnego wyznaczenia rozmiaru bufora (CWE-131). Atakujący może spreparować specjalnie skonstruowane URI, które wywoła tę nieprawidłowość i potencjalnie doprowadzi do wykonania dowolnego kodu na serwerze.

Skutki

Zdalny, nieuwierzytelniony atakujący może potencjalnie wykonać dowolny kod na serwerze, co wiąże się z pełnym przejęciem kontroli nad podatnym systemem, w tym naruszeniem poufności, integralności i dostępności danych.

Mitygacja

Należy zaktualizować PHP do wersji 5.2.6 lub nowszej. Użytkownicy dystrybucji Fedora i Ubuntu Linux powinni zastosować patche dostępne w repozytoriach producenta zgodnie z referencjami. Jeśli aktualizacja nie jest możliwa natychmiast, zaleca się ograniczenie dostępu do interfejsu CGI PHP na poziomie firewall lub serwera WWW.