CVE-2017-9841 - PHPUnit रिमोट कोड निष्पादन (RCE)

यह कमजोरी PHPUnit के 4.8.28 से पहले के संस्करणों और 5.x श्रृंखला के 5.6.3 से पहले के सभी संस्करणों को प्रभावित करती है। यह हमलावरों को उन सर्वरों पर मनमाना PHP कोड निष्पादित करने की अनुमति देती है जहाँ PHPUnit उजागर है। समस्या PHPUnit के Util/PHP निर्देशिका में स्थित eval-stdin.php फ़ाइल में मौजूद है। जब यह फ़ाइल सुलभ होती है (आमतौर पर जब /vendor फ़ोल्डर उजागर होता है), हमलावर <?php से शुरू होने वाले PHP कोड वाले दुर्भावनापूर्ण HTTP POST अनुरोध भेज सकते हैं ताकि सर्वर पर मनमाने आदेश निष्पादित कर सकें।

प्रभाव

• कमजोर सर्वरों पर रिमोट कोड निष्पादन
• यदि PHPUnit उजागर हो तो पूर्ण सर्वर से समझौता
• विशेष रूप से खतरनाक जब /vendor निर्देशिकाएँ सार्वजनिक रूप से सुलभ हों

प्रभावित संस्करण

• PHPUnit 4.x, 4.8.28 से पहले
• PHPUnit 5.x, 5.6.3 से पहले

समाधान

• PHPUnit को संस्करण 4.8.28 या 5.6.3 (या बाद के) में अपग्रेड करें
• सुनिश्चित करें कि /vendor निर्देशिकाएँ सार्वजनिक रूप से सुलभ न हों
• यदि तुरंत अपग्रेड संभव न हो तो eval-stdin.php तक पहुँच हटाएँ या प्रतिबंधित करें

संदर्भ

• CVE-2017-9841