CVE-2024-4577-LetsDefend-walkthrough

Walkthrough de Resposta a Incidentes: Mitigando um Ataque Zero-Day (CVE-2024-4577)

[Análise do LetsDefend] PHP-CGI (CVE-2024–4577)

Cenário: Nosso Sistema de Detecção de Intrusão (IDS) e Sistema de Prevenção de Intrusão (IPS) identificaram um possível ataque direcionado a um componente crítico do sistema às 12:05 PM UTC. Esta análise detalha o processo de investigação para confirmar a tentativa de exploração e entender as ações do atacante.

Investigação:

1. Entendendo a Vulnerabilidade (CVE-2024-4577):

   • Os recursos forneceram informações valiosas sobre a vulnerabilidade e possíveis métodos de exploração.

2. Identificando a Versão Vulnerável do PHP:

   • Dois métodos foram empregados:
     • Análise do news.txt para obter o histórico de atualizações do PHP.
     • Execução direta de php.exe -v para determinar a versão.
   • Versão Vulnerável: 8.2.19

3. Verificando a Configuração do PHP-CGI:

   • Analisou o httpd.conf para confirmar a diretiva que permite a exploração por meio do php-cgi.exe.