PHPの脆弱性CVE-2018-17082はApacheの脆弱性CVE-2015-3183を修正したら発現するようになったというお話

最近自宅引きこもりで時間ができたので、YouTube動画を投稿するようになりました。みんな見てねー。 徳丸浩のウェブセキュリティ講座 そんなことで、次の動画は、お気に入りのPHPの脆弱性 CVE-2018-17082 を取り上げようと思ったんですよ。表向きXSSで出ているけど、金床さんのツッコミにもあるように、実はHTTP Request Smuggling(HRS)だというやつです。でね、下準備であらためて調べていると、なんかよく分からない挙動がワラワラと出てくる。なんじゃ、こりゃ。CVE-2018-17082 全然分からない。僕は気分で CVE-2018-17082 を扱っている… で、雑に整理すると、以下のような感じなんです。 古い環境だとCVE-2018-17082は発現しない（2015年以前） 少し古い環境だとCVE-2018-17082は発現する 新しい環境だとCVE-2018

[ockeghem]

久しぶりに日記書いた。PHPとApacheの微妙な関係で脆弱性が発現したりしなかったりするというマニアックなお話

[n314]

面白い

[hatest]

Apatchのパッチでパンチのある攻撃ができた話

[gontta]

いい

[Shinwiki]

これは見つけたらブログに書きたくなるわな

[quabbin]

どういう修正がどう影響していたのか掘り下げたくなる話。

[mohri]

「Apacheのあまり攻撃現実性がない脆弱性に対する修正の影響で、潜在的なPHPの脆弱性が顕在化して、こっちの方がはるかに攻撃の現実性がある」

[x100jp]

“このように、私の動画は見えないところに手間をかけて制作していますんで、みんな見てくださいねー、よろしく!”　げにげに。拝見します。