Teilen

CVE-2019-11043

0th3rs Security Team

======================

In PHP-Versionen 7.1.x unter 7.1.33, 7.2.x unter 7.2.24 und 7.3.x unter 7.3.11

Getestet unter PHP 7.2.20/7.3.10

Anweisungen

1、Ziemlich stabil, sobald die Query-Länge und die Header-Feld-Länge per Brute-Force ermittelt wurden
2、auto_session erkennt die Existenz der Schwachstelle
3、Implementierung der Bestimmung der Anzahl der Ziel-Worker-Prozesse, um Robustheit zu erreichen
4、Kontamination aller Worker-Prozesse

Nginx-Konfiguration

location ~ [^/]\.php(/|$) {
    fastcgi_split_path_info ^(.+?\.php)(/.*)$;
    include fastcgi_params;

    fastcgi_param   PATH_INFO       $fastcgi_path_info;
    fastcgi_param SCRIPT_FILENAME   $document_root$fastcgi_script_name;
    fastcgi_param PATH_TRANSLATED   $document_root$fastcgi_path_info;
    fastcgi_pass 127.0.0.1:9000;

Tool herunterladen