| 关键词: 漏洞 FPM PHP 远程 代码 服务器 11043 在野 nbsp 2019 |
PHP7中的一个远程代码执行漏洞(CVE-2019-11043)在野利用被发现。安全专家Omar Ganiev通过Twitter宣布了PHP-FPM(PHP的FastCGI流程管理器(FPM))中“新补丁”对于远程代码执行漏洞的有效性 。CVE-2019-11043漏洞不需要使用特定技能即可接入服务器,它是PHP-FPM的fpm_main.c中的env_path_info下溢漏洞。这意味着该问题仅影响启用PHP-FPM的NGINX服务器。 |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|