云安全日报220705:红帽PHP解释器发现执行任意代码漏洞,需要尽快升级|php|红帽|Server_新浪科技

7月4日，红帽发布了安全更新,修复了红帽PHP嵌入式脚本语言解释器中发现的执行任意代码漏洞。以下是漏洞详情：

漏洞详情

来源:https://access.redhat.com/errata/RHSA-2022:5491

1.CVE-2022-31625 CVSS评分：8.1 严重程度：重要

由于 pg_query_params() 函数中的未初始化数组，在 PHP 中发现了一个漏洞。使用 Postgres 数据库扩展时，为参数化查询提供无效参数可能会导致 PHP 尝试使用未初始化的数据作为指针来释放内存。该漏洞允许远程攻击者控制查询参数在系统上执行任意代码或可能导致拒绝服务。

2.CVE-2022-31626 CVSS评分：7.5 严重程度：高

在 mysqlnd_wireprotocol.c 中处理 mysqlnd/pdo 中的密码时，在 PHP 中发现了一个缓冲区溢出漏洞。当使用带有 mysqlnd 驱动程序的 pdo_mysql 扩展时，如果允许第三方为连接主机提供密码，过长的密码会触发 PHP 中的缓冲区溢出。该漏洞允许远程攻击者通过 PDO 将密码（过长）传递给 MySQL 服务器，从而触发目标系统上的任意代码执行。

3.CVE-2021-21703 CVSS评分：6.4 严重程度：中等

php-fpm 有一个漏洞，可能导致本地权限提升。此漏洞很难利用，因为攻击需要逃避 FPM 沙箱机制。当实现完整的攻击时，可能会导致机密性、数据完整性和系统可用性方面的风险。

4.CVE-2021-21707 CVSS评分：5.3 严重程度：中等

在 php.ini 中发现了一个缺陷。此漏洞的主要原因是在解析可扩展标记语言 (XML) 实体时输入验证不正确。特殊字符可能允许攻击者遍历目录。此漏洞的最大威胁是机密性。

受影响产品和版本

Red Hat Software Collections (for RHEL Server) 1 for RHEL 7 x86_64

Red Hat Software Collections (for RHEL Server for System Z) 1 for RHEL 7 s390x

Red Hat Software Collections (for RHEL Server for IBM Power LE) 1 for RHEL 7 ppc64le

Red Hat Software Collections (for RHEL Workstation) 1 for RHEL 7 x86_64

解决方案

RedHat官方已经为Red Hat Software Collections提供rh-php73-php的安全更新。安装更新的软件包后，必须重新启动 httpd 守护程序才能使更新生效。

有关如何应用此更新的详细信息，请参阅：