bibibi.cc正在加载…
NVDB提示PHP存在两个超危远程代码执行漏洞，未认证攻击者可能远程执行任意代码。
中国工信部NVDB发布关于防范PHP远程代码执行超危漏洞的风险提示
BlockBeats 消息，10 月 22 日，中国工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，PHP 存在两个远程代码执行超危漏洞，危害严重。PHP 是一款广泛用于 Web 开发的开源服务器端脚本语言。由于其存在两个超危远程代码执行漏洞，未经身份验证的攻击者可利用其远程执行任意代码，造成服务器受控、敏感信息泄露、业务中断等危害。受影响的 PHP 范围包括：8.5 系列＜8.5.12、8.4 系列＜8.4.27、8.3 系列＜8.3.36、8.2 系列＜8.2.35、8.1 系列及更早版本。
10月22日，BlockBeats报道称，中国工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现PHP存在两个远程代码执行超危漏洞。
原文称，未经身份验证的攻击者可利用漏洞远程执行任意代码。
原文列出的潜在危害包括服务器受控、敏感信息泄露和业务中断。
受影响范围包括8.5系列低于8.5.12、8.4系列低于8.4.27、8.3系列低于8.3.36、8.2系列低于8.2.35，以及8.1系列及更早版本。
以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。
远程代码执行意味着攻击者可能通过网络让服务器运行其指定的代码。按照文中描述，这两个漏洞不要求攻击者先通过身份验证，因此使用所列PHP版本的服务器可能面临较高安全风险。
PHP广泛用于Web开发。若服务器使用受影响版本并被成功利用，可能出现服务器失去控制、敏感信息泄露或业务中断。
网站或服务的维护者应先核对PHP版本，并关注正式的修复说明；普通用户无需自行修改服务器，但可留意所使用服务是否发布安全通知。
正在加载事件时间线…