<![CDATA[ช่องโหว่ที่สำคัญในซอฟต์แวร์ Hypertext Preprocessor (PHP)]]>Cyber Security Agency of Singapore (CSA)ได้เผยแพร่เกี่ยวกับ PHP ได้เปิดตัวการอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ร้ายแรง ที่หมายเลข CVE-2024-4577 ซึ่งส่งผลต่อการติดตั้งที่ใช้ PHP ในโหมด CGI ช่องโหว่ดังกล่าวมีคะแนน Common Vulnerability Scoring System (CVSSv3 9.8) รหัสการหาประโยชน์แบบพิสูจน์แนวคิดที่กำหนดเป้าหมายไปที่ช่องโหว่นี้ได้รับการรายงานต่อสาธารณะแล้ว

การใช้ประโยชน์จากช่องโหว่การแทรก CGI argument ที่ประสบความสำเร็จอาจทำให้ผู้โจมตีที่ไม่ได้รับการรับรองความถูกต้องสามารถดำเนินการโค้ดจากระยะไกลโดยอำเภอใจบนเซิร์ฟเวอร์ PHP และช่องโหว่ดังกล่าวส่งผลกระทบต่อ PHP เวอร์ชันทั้งหมดที่ทำงานบน Windows OS

ผู้ใช้งานและผู้ดูแลระบบของเวอร์ชัน PHP ที่ได้รับผลกระทบควรอัปเดตเป็นเวอร์ชันล่าสุดทันที

อ้างอิง
https://www.csa.gov.sg/alerts-advisories/alerts/2024/al-2024-067

สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand 34bb36ac-b110-4d5b-b0c2-5bc6cf59d225-image.png

]]>https://webboard-nsoc.ncsa.or.th/topic/742/ช-องโหว-ท-สำค-ญในซอฟต-แวร-hypertext-preprocessor-phpRSS for NodeThu, 08 Oct 2026 16:57:50 GMTMon, 10 Jun 2024 04:00:58 GMT60