�ｿｽy�ｿｽ�ｿｽ�ｿｽp�ｿｽK�ｿｽC�ｿｽh�ｿｽz

JVNDB-2024-003292

The PHP Group �ｿｽ�ｿｽ PHP �ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ OS �ｿｽR�ｿｽ}�ｿｽ�ｿｽ�ｿｽh�ｿｽC�ｿｽ�ｿｽ�ｿｽW�ｿｽF�ｿｽN�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ脆弱性

�ｿｽT�ｿｽv

The PHP Group �ｿｽ�ｿｽ PHP �ｿｽﾉは、OS �ｿｽR�ｿｽ}�ｿｽ�ｿｽ�ｿｽh�ｿｽC�ｿｽ�ｿｽ�ｿｽW�ｿｽF�ｿｽN�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB
CVSS �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx (CVSS �ｿｽﾆゑｿｽ?)

CVSS v3 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx
�ｿｽ�ｿｽ{�ｿｽl: 9.8 (�ｿｽﾙ急) [NVD�ｿｽl]
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽﾉ必�ｿｽv�ｿｽﾈ難ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ: �ｿｽs�ｿｽv
  • �ｿｽ�ｿｽ�ｿｽp�ｿｽﾒの関与: �ｿｽs�ｿｽv
  • �ｿｽe�ｿｽ�ｿｽ�ｿｽﾌ想�ｿｽ�ｿｽﾍ茨ｿｽ: �ｿｽﾏ更�ｿｽﾈゑｿｽ
  • �ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽ�ｿｽ
  • �ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽ�ｿｽ
  • �ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽ�ｿｽ
�ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ


The PHP Group
  • PHP 5.0.0 �ｿｽﾈ擾ｿｽ 8.1.29 �ｿｽ�ｿｽ�ｿｽ�ｿｽ
  • PHP 8.2.0 �ｿｽﾈ擾ｿｽ 8.2.20 �ｿｽ�ｿｽ�ｿｽ�ｿｽ
  • PHP 8.3.0 �ｿｽﾈ擾ｿｽ 8.3.8 �ｿｽ�ｿｽ�ｿｽ�ｿｽ

�ｿｽ{�ｿｽﾆ弱性�ｿｽﾌ影�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯる製�ｿｽi�ｿｽﾌ詳細につゑｿｽ�ｿｽﾄは、�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽｨゑｿｽﾑ参�ｿｽl�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽm�ｿｽF�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽz�ｿｽ閧ｳ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ

�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謫ｾ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｳゑｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽ�ｿｽﾑサ�ｿｽ[�ｿｽr�ｿｽX�ｿｽ^�ｿｽp�ｿｽW�ｿｽQ (DoS) �ｿｽ�ｿｽﾔにゑｿｽ�ｿｽ�ｿｽ�ｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB
�ｿｽﾎ搾ｿｽ

�ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽQ�ｿｽﾆゑｿｽ�ｿｽﾄ適�ｿｽﾘな対搾ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽ

CWE�ｿｽﾉゑｿｽ�ｿｽﾆ弱性�ｿｽ^�ｿｽC�ｿｽv�ｿｽ齬�  CWE�ｿｽﾆゑｿｽ?

  1. OS�ｿｽR�ｿｽ}�ｿｽ�ｿｽ�ｿｽh�ｿｽC�ｿｽ�ｿｽ�ｿｽW�ｿｽF�ｿｽN�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ(CWE-78) [NVD�ｿｽ]�ｿｽ�ｿｽ]
�ｿｽ�ｿｽ�ｿｽﾊ脆弱性�ｿｽ�ｿｽ�ｿｽﾊ子(CVE)  CVE�ｿｽﾆゑｿｽ?

  1. CVE-2024-4577
�ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽ

  1. National Vulnerability Database (NVD) : CVE-2024-4577
  2. CISA Known Exploited Vulnerabilities Catalog : CVE-2024-4577
  3. �ｿｽﾖ連�ｿｽ�ｿｽ�ｿｽ�ｿｽ : www.openwall.com (oss-security/2024/06/07/1)
  4. �ｿｽﾖ連�ｿｽ�ｿｽ�ｿｽ�ｿｽ : arstechnica.com (php-vulnerability-allows-attackers-to-run-malicious-code-on-windows-servers)
  5. �ｿｽﾖ連�ｿｽ�ｿｽ�ｿｽ�ｿｽ : blog.orange.tw (cve-2024-4577-yet-another-php-rce)
  6. �ｿｽﾖ連�ｿｽ�ｿｽ�ｿｽ�ｿｽ : cert.be (warning-php-remote-code-execution-patch-immediately)
  7. �ｿｽﾖ連�ｿｽ�ｿｽ�ｿｽ�ｿｽ : devco.re (security-alert-cve-2024-4577-php-cgi-argument-injection-vulnerability-en)
  8. �ｿｽﾖ連�ｿｽ�ｿｽ�ｿｽ�ｿｽ : github.com (CVE-2024-4577)
  9. �ｿｽﾖ連�ｿｽ�ｿｽ�ｿｽ�ｿｽ : github.com (pull/19247)
  10. �ｿｽﾖ連�ｿｽ�ｿｽ�ｿｽ�ｿｽ : github.com (CVE-2024-4577)
  11. �ｿｽﾖ連�ｿｽ�ｿｽ�ｿｽ�ｿｽ : github.com (CVE-2024-4577-PHP-RCE)
  12. �ｿｽﾖ連�ｿｽ�ｿｽ�ｿｽ�ｿｽ : isc.sans.edu (diary/30994)
  13. �ｿｽﾖ連�ｿｽ�ｿｽ�ｿｽ�ｿｽ : labs.watchtowr.com (no-way-php-strikes-again-cve-2024-4577)
  14. �ｿｽﾖ連�ｿｽ�ｿｽ�ｿｽ�ｿｽ : www.imperva.com (imperva-protects-against-critical-php-vulnerability-cve-2024-4577)
  15. �ｿｽﾖ連�ｿｽ�ｿｽ�ｿｽ�ｿｽ : www.php.net (ChangeLog-8.php#8.1.29)
  16. �ｿｽﾖ連�ｿｽ�ｿｽ�ｿｽ�ｿｽ : www.php.net (ChangeLog-8.php#8.2.20)
  17. �ｿｽﾖ連�ｿｽ�ｿｽ�ｿｽ�ｿｽ : www.php.net (ChangeLog-8.php#8.3.8)
�ｿｽX�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ

  • [2024�ｿｽN06�ｿｽ�ｿｽ11�ｿｽ�ｿｽ]
      �ｿｽf�ｿｽ�ｿｽ
  • [2024�ｿｽN07�ｿｽ�ｿｽ01�ｿｽ�ｿｽ]
      �ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽFCISA Known Exploited Vulnerabilities Catalog (CVE-2024-4577) �ｿｽ�ｿｽﾇ会ｿｽ

�ｿｽ�ｿｽ�ｿｽ\�ｿｽ�ｿｽ2024/06/09
�ｿｽo�ｿｽ^�ｿｽ�ｿｽ2024/06/11
�ｿｽﾅ終�ｿｽX�ｿｽV�ｿｽ�ｿｽ2024/07/01
OSZAR »