CVE-2019-11043highbajo ataqueransomwareCWE-120

CVE-2019-11043: fallo de gravedad alta en PHP

Underflow in PHP-FPM can lead to RCE

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear PHP+ Monitorear FastCGI Process Manager

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.7epss 100%
de la publicación al armael mismo día
Publicada en NVD28 oct
1ª PoC23 sept
metasploit22 oct
CISA KEV+879d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
27 productos (2529 componentes)
Red Hat Enterprise Linux AppStream (v. 8) · Red Hat Software Collections for Red Hat Enterprise Linux Server (v. 7) · Red Hat Software Collections for Red Hat Enterprise Linux Server EUS (v. 7.5) · Red Hat Software Collections for Red Hat Enterprise Linux Server EUS (v. 7.6) · Red Hat Software Collections for Red Hat Enterprise Linux Server EUS (v. 7.7) · y otros 22
corrección ↗
No afectado
2 productos (32 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Software Collections · Red Hat Enterprise Linux 5
Acción exigida por CISAplazo federal: 2022-04-15

Apply updates per vendor instructions.

En resumen

Una falla de desbordamiento de memoria en PHP-FPM permite que atacantes escriban más allá de los límites de memoria asignada, posibilitando la ejecución de código arbitrario remoto en servidores vulnerables.

Detalle técnico

Vulnerabilidad de underflow en PHP-FPM (CWE-120) que permite escrituras más allá de los límites del buffer asignado dentro del espacio reservado para el protocolo FCGI bajo configuraciones específicas. El vector de ataque es a través de solicitudes FCGI por red, afectando PHP 7.1.x < 7.3.11, 7.2.x < 7.2.24 y 7.3.x < 7.3.11, con impacto de ejecución remota de código.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

In PHP versions 7.1.x below 7.1.33, 7.2.x below 7.2.24 and 7.3.x below 7.3.11 in certain configurations of FPM setup it is possible to cause FPM module to write past allocated buffers into the space reserved for FCGI protocol data, thus opening the possibility of remote code execution.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
Productos afectados
PHP · PHP
PoCs públicas encontradas — 54✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/48182exploitdbwww.exploit-db.com/exploits/47553no verificadogithubgithub.com/neex/phuip-fpizdam★ 1837githubgithub.com/theMiddleBlue/CVE-2019-11043★ 147githubgithub.com/jas502n/CVE-2019-11043★ 105githubgithub.com/akamajoris/CVE-2019-11043-Docker★ 27githubgithub.com/k8gege/CVE-2019-11043★ 16githubgithub.com/kriskhub/CVE-2019-11043★ 14githubgithub.com/0th3rs-Security-Team/CVE-2019-11043★ 14githubgithub.com/ypereirareis/docker-CVE-2019-11043★ 8githubgithub.com/huowen/CVE-2019-11043★ 5githubgithub.com/lindemer/CVE-2019-11043★ 4githubgithub.com/AleWong/PHP-FPM-Remote-Code-Execution-Vulnerability-CVE-2019-11043-★ 4githubgithub.com/CodeHex083/phuip-fpizdam★ 3githubgithub.com/MRdoulestar/CVE-2019-11043★ 3githubgithub.com/jptr218/php_hack★ 2githubgithub.com/fairyming/CVE-2019-11043★ 1githubgithub.com/moniik/CVE-2019-11043_env★ 1githubgithub.com/esskslifetech/php-secure-patch★ 1githubgithub.com/esskslifetech/PROTECTION2Shell★ 1githubgithub.com/shadow-horse/cve-2019-11043★ 1githubgithub.com/MagentaBear/CVE-2019-11043-Vulnerability★ 0githubgithub.com/jas9reet/CVE-2019-11043★ 0githubgithub.com/ianxtianxt/CVE-2019-11043★ 0githubgithub.com/alokaranasinghe/cve-2019-11043★ 0githubgithub.com/corifeo/CVE-2019-11043★ 0githubgithub.com/bayazid-bit/CVE-2019-11043★ 0githubgithub.com/B1gd0g/CVE-2019-11043★ 0githubgithub.com/tinker-li/CVE-2019-11043★ 0githubgithub.com/CyberCTF/vulhub-php-cve-2019-11043★ 0githubgithub.com/gon905332-jpg/cve-2019-11043.py★ 0githubgithub.com/AndrewMas99/CVE-2019-11043-Vulnerability★ 0githubgithub.com/a1ex-var1amov/ctf-cve-2019-11043★ 0vulncheckvulncheck.com/xdb/17d9321b8fd7no verificadovulncheckvulncheck.com/xdb/5d7564d7c174no verificadovulncheckvulncheck.com/xdb/5fa11c5956d1no verificadovulncheckvulncheck.com/xdb/83bee4298642no verificadovulncheckvulncheck.com/xdb/78cf4dd16e8cno verificadovulncheckvulncheck.com/xdb/51adef4c9756no verificadovulncheckvulncheck.com/xdb/8ca4fc37944eno verificadovulncheckvulncheck.com/xdb/91fc59b00456no verificadovulncheckvulncheck.com/xdb/1de02e031a87no verificadovulncheckvulncheck.com/xdb/71b7cfe27514no verificadovulncheckvulncheck.com/xdb/3430044ed268no verificadovulncheckvulncheck.com/xdb/095460149708no verificadovulncheckvulncheck.com/xdb/37f204247f88no verificadovulncheckvulncheck.com/xdb/927a33704d7bno verificadovulncheckvulncheck.com/xdb/ce4ae09a0ce3no verificadovulncheckvulncheck.com/xdb/9493124c9054no verificadovulncheckvulncheck.com/xdb/20a6f27a3eddno verificadocve_referencepacketstormsecurity.com/files/156642/PHP-FPM-7.x-Remote-Code-Execution.htmlno verificadovulncheckvulncheck.com/xdb/7661c1eea5eeno verificadovulncheckvulncheck.com/xdb/b77e1a4b74e5no verificadovulncheckvulncheck.com/xdb/3b95194461e6no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — PHP

En el mismo producto, de las más peligrosas a las menos.

CVE-2014-3622—CVE-2014-3622EPSS 3.1%