سه آسیب پذیری خطرناک در php7

ین آسیب پذیری ها به هکر امکان دسترسی به ۸۰ درصد محتوای وب گاه های پی اچ پی (phpp) را می دهد. یکی از آسیب پذیری ها مشابه حفره امنیتی نسخه ۵ است که با فرستادن داده مخرب در کوکی، به وب گاه می توان دسترسی داشت. این رخنه ها به همراه کد شناسایی شامل موارد زیر می شوند:

CVE-2016-7479: User After Free(UAF) Code Execution
CVE-2016-7480: Use of Uninitialized Value Code Execution
CVE-2016-7478: Remote Denial of Service

هکر با استفاده از دو آسیب پذیری اول می تواند به سرور وب گاه هدف دسترسی داشته باشد. این بدین معنی است که هکر می تواند از این راه، بدافزارهای خود را میان قربانیان گسترش دهد. در نوع اول، تابع _toString دارای بخش های متعدد Exception است که با فرستادن داده مناسب، یک حلقه بی نهایت ایجاد می شود که برنامه در این Exceptionها می چرخد و همواره به خود اشاره می کند.

رخنه امنیتی شماره سوم از نوع اختلال سرویس است. در این روش هکر با پرکردن فضای حافظه رم سرور، آن را از دسترس خارج می کند.

دو آسیب پذیری اول تاکنون وصله شده اند ولی سومی هنوز باقی است.

منبع:netyaran.ir

 

همچنین شاید مطالب زیر مورد پسندتان باشد...

افزودن یک دیدگاه

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

*