Bezpečnostní chyba CVE-2021-21703 v PHP

V PHP byla nalezena bezpečnostní chyba CVE-2021-21703 zneužitelná k lokální eskalaci práv. Opravena je v upstream verzi 8.0.12.

21.10.2021 17:11 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

nahlaseno 10.5.2021!

tohle je dobre poctenicko: https://bugs.php.net/bug.php?id=81026

TL;DR ziskat roota z www-data neni vubec kriticke, vzdyt vsichni ted pousti php v dockeru....

22.10.2021 01:13 trekker.dk | skóre: 72
Rozbalit Rozbalit vše Re: Bezpečnostní chyba CVE-2021-21703 v PHP

To je teda síla. Na druhou stranu se tu bavíme o PHP, tam se nedají čekat zázraky. FPM nebrat. Teda rozhodně ne spuštěné pod rootem, což je - jak psal i ten člověk, co tu chybu nahlásil - leckde výchozí nastavení.

Quando omni flunkus moritati

22.10.2021 09:11 MP
Rozbalit Rozbalit vše Re: Bezpečnostní chyba CVE-2021-21703 v PHP

LOL, pry docker :D

22.10.2021 12:20 Mayhem
Rozbalit Rozbalit vše Re: Bezpečnostní chyba CVE-2021-21703 v PHP

Odpovědět | Sbalit | Link | Blokovat | Admin

Tato platforma vzdycky byla trochu jina... :-D

Je pruser, kdyz muzete v sablonovacim jazyku dostat roota... :-D

Pouzivejte javu a ne tento bastl.

Alebo dovod, preco sa oplati niekedy svoje exploity predavat..