IPAがPHPの緊急脆弱性の悪用確認、国内の複数組織が被害

IPA(Information-technology Promotion Agency, Japan：情報処理推進機構)は7月5日、「PHPの脆弱性（CVE-2024-4577）を狙う攻撃について｜情報セキュリティ｜IPA 独立行政法人 情報処理推進機構」において、2024年6月に公開されたPHPの脆弱性を悪用するネットワーク貫通型攻撃が確認されたとして注意を喚起した。IPAは国内の複数の組織においてWebシェルが設置されるなどの被害を確認したと説明している。 PHPの脆弱性（CVE-2024-4577）を狙う攻撃について｜情報セキュリティ｜IPA 独立行政法人 情報処理推進機構 ネットワーク貫通型攻撃とは ネットワーク貫通型攻撃とは、ルータやVPN(Virtual Private Network：仮想プライベートネットワーク)機器のようなインターネットに直接接続されたデバイスを侵害して、

[punychan]

WindowsでCP932とか特定のコードページを使っていると、Win32 APIでコマンドライン文字列をBest-fitで勝手に置換してしまい、PHPに誤解釈させた偽のオプションを与えて実行できてしまうとかいうやつ。

[gabill]

Windowsだとアウト? https://rocket-boys.co.jp/4676/