Salto de restricciones a través de objetos COM en PHP 5.x

    302
    0
    Compartir

    Se ha encontrado una vulnerabilidad en PHP que podría ser explotada por un atacante local para saltarse ciertas restricciones de seguridad.

     La vulnerabilidad está causada por una imposición incorrecta de restricciones de acceso en PHP cuando se manejan objetos COM. Esto podría ser explotado por un atacante local para saltarse ciertas restricciones de seguridad (como por ejemplo la directiva safe_mode) invocando directamente los métodos COM.

     La vulnerabilidad está confirmada para la versión 5.2.4 de PHP y puede afectar a otras versiones.

    Más información:

     

    PHP 5.x COM functions safe_mode and disable_function bypass

    http://milw0rm.com/exploits/4553

     Fuente:

    Laboratorio Hispasec

    laboratorio@hispasec.com

    No hay comentarios

    Deja un comentario