2024-3108: PHP: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2024-11-21 12:16): Neues Advisory
Version 2 (2024-11-27 11:46): Für Debian 12 Bookworm (stable) steht ein Sicherheitsupdate für 'php8.2' in Version 8.2.26-1~deb12u1 bereit, um die Schwachstellen zu beheben.
Version 3 (2024-12-03 08:01): Für openSUSE Leap 15.6, SUSE Linux Enterprise Server 15 SP6, SUSE Linux Enterprise Server for SAP Applications 15 SP6 und Web and Scripting Module 15 SP6 stehen Sicherheitsupdates für 'php8' bereit, um die Schwachstellen zu beheben.
Version 4 (2024-12-09 07:46): Für Debian 11 Bullseye (LTS) steht ein Sicherheitsupdate für 'php7.4' in Version 7.4.33-1+deb11u7 bereit, um die Schwachstellen zu beheben.
Version 5 (2024-12-16 08:16): Canonical hat für Ubuntu 24.10, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS und Ubuntu 20.04 LTS Sicherheitsupdates für 'php8.3', 'php8.1' bzw. 'php7.4' bereitgestellt, um die Schwachstellen zu beheben. Der Patch für CVE-2024-8932 hat dabei eine Regression in 'php7.4' verursacht. Dieses Problem wird mit einem weiteren Update behoben.
Version 6 (2025-01-30 09:26): Canonical stellt korrespondierend zu USN-7157-1 für Ubuntu 16.04 ESM ein Sicherheitsupdate für 'php7.0' bereit, um die Schwachstelle zu beheben.

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen, einen HTTP-Request-Smuggling-Angriff und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Die Schwachstellen werden mit PHP in den Versionen 8.3.14, 8.2.26 und 8.1.31 adressiert.

Für Fedora 40 und 41 stehen Sicherheitsupdates in Form von 'php-8.3.14-1'-Paketen im Status 'testing' bereit, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2024-11233

Schwachstelle in PHP ermöglicht Ausspähen von Informationen

CVE-2024-11234

Schwachstelle in PHP ermöglicht HTTP-Request-Smuggling-Angriff

CVE-2024-11236

Schwachstelle in PHP ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-8929