لغة البرمجة PHP تكتشف ثغرتين أمنيتين إضافيتين

وفقًا لموقع Security Online ، تم اكتشاف ثغرتين جديدتين في PHP وتم تعيين المعرفات CVE-2023-3823 وCVE-2023-3824 لها. CVE-2023-3823 بدرجة CVSS 8.6 هي ثغرة أمنية في الكشف عن المعلومات تسمح للمهاجمين عن بعد بالحصول على معلومات حساسة من تطبيق PHP.

تحدث هذه الثغرة بسبب عدم التحقق بشكل كافٍ من صحة إدخالات XML التي يقدمها المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال ملف XML مصمم خصيصًا إلى التطبيق. سيتم تحليل الكود بواسطة التطبيق وقد يتمكن المهاجم من الوصول إلى معلومات حساسة، مثل محتويات الملفات الموجودة على النظام أو نتائج الطلبات الخارجية.

الخطر هو أن أي تطبيق أو مكتبة أو خادم يقوم بتحليل مستندات XML أو التفاعل معها معرض للخطر بسبب هذه الثغرة الأمنية.

باعتبارها لغة برمجة شائعة اليوم، فإن عيوب الأمان في PHP خطيرة.

في هذه الأثناء، يعد CVE-2023-3824 بمثابة ثغرة فيضان المخزن المؤقت بدرجة CVSS تبلغ 9.4، مما يسمح للمهاجمين عن بعد بتنفيذ تعليمات برمجية عشوائية على الأنظمة التي تستخدم PHP. هذه الثغرة الأمنية ترجع إلى وظيفة في PHP تقوم بالتحقق من الحدود بشكل غير صحيح. يمكن للمهاجم استغلال هذا عن طريق إرسال طلب مصمم خصيصًا إلى التطبيق، مما قد يتسبب في تجاوز سعة المخزن المؤقت ويساعد في السيطرة على النظام لتنفيذ تعليمات برمجية عشوائية.

وبسبب هذا الخطر، ننصح المستخدمين بتحديث أنظمتهم إلى إصدار PHP 8.0.30 في أقرب وقت ممكن. بالإضافة إلى ذلك، ينبغي اتخاذ خطوات لحماية تطبيقات PHP من الهجمات، مثل التحقق من صحة جميع مدخلات المستخدم واستخدام جدار حماية تطبيقات الويب (WAF).

رابط المصدر: https://thanhnien.vn/ngon-ngu-lap-trinh-php-bi-phat-hien-them-2-lo-hong-bao-mat-185230810094005089.htm