CVE-2019-11043

CVE-2019-11043 漏洞描述 NgiNginx 上 fastcgisplitpathinfo 在处理带有 %0a 的请求时，会因为遇到换行符 \n 导致 PATHINFO 为空。而 php-fpm 在处理 PATHINFO 为空的情况下，存在逻辑缺陷。攻击者通过精心的构造和利用，可以导致远程代码执行。 nx 上 fastcgisplitpathinfo 在处理带有 %0a 的请求时，会因为遇到换行符 \n 导致 PATHINFO 为空。而 php-fpm 在处理 PATHINFO 为空的情况下，存在逻辑缺陷。攻击者通过精心的构造和利用，可以导致远程代码执行。 影响范围 Ngin...

PHP-FPM-Remote-Code-Execution-Vulnerability-CVE-2019-11043-

CVE-2019-11043 1. 취약점 설명 Nginx의 fastcgi split path info는 %0a가 포함된 요청을 처리할 때 개행 문자 \n을 만나면 PATH INFO가 비어 있게 됩니다. php-fpm은 PATH INFO가 비어 있는 경우 논리적 결함이 존재합니다. 공격자는 정교한 구성과 활용을 통해 원격 코드 실행을 유발할 수 있습니다. 영향 범위 Nginx + php-fpm 서버에서 다음과 같은 구성을 사용하는 경우 원격 코드 실행 취약점이 존재할 수 있습니다. location ^ /小.php/|$ fastcg...