問:1.事件描述
事件說明:
世紀(jì)星培訓(xùn)學(xué)校網(wǎng)站(www.tszbz.com)存在PHP Fast CGI 解析漏洞。
通報時間:
2019 年6 月25 日
引發(fā)的威脅:
非授權(quán)訪問。
影響產(chǎn)品:
世紀(jì)星培訓(xùn)學(xué)校網(wǎng)站(www.tszbz.com)
信息來源:
河北 信息安全測評中心
事件描述:
世紀(jì)星培訓(xùn)學(xué)校網(wǎng)站(www.tszbz.com)存在PHP Fast CGI 解析漏洞,攻擊者可將惡意
腳本webshell 改為靜態(tài)文件上傳到webserver 傳遞給后端php 解析執(zhí)行后,獲得服務(wù)
器的操作權(quán)限,構(gòu)成信息泄露和運行安全風(fēng)險。
2.驗證情況
存在漏洞的URL:
http://www.tszbz.com/App/Tpl/Home/Default/Public/css/style.css/indexindex.php?=PHPE
9568F34-D428-11d2-A769-00AA001ACF42, 下圖所示:
3.處置措施
針對PHP Fast CGI 解析漏洞,建議修改php.ini 文件,將cgi.fix_pathinfo 的值設(shè)置為0。
完成后請重啟PHP 和NGINX(IIS)。
4. 下面3點怎么填寫:
(1)事件基本情況描述:(發(fā)生了什么,如何發(fā)生的,有哪些負(fù)面影響)
(2)事件處置描述:(原因分析,采取的主要措施)
(3)未完成的行動:(計劃采取的措施,預(yù)計完成時限)
,世紀(jì)星培訓(xùn)學(xué)校網(wǎng)站(www.tszbz.com)存在PHP Fast CGI 解析漏洞讓做如下操作
答:您好,cgi.fix_pathinfo=0 已經(jīng)按照要求設(shè)置。
問:. 下面3點怎么填寫:
(1)事件基本情況描述:(發(fā)生了什么,如何發(fā)生的,有哪些負(fù)面影響)
(2)事件處置描述:(原因分析,采取的主要措施)
(3)未完成的行動:(計劃采取的措施,預(yù)計完成時限)
答:您好,1.事件基本情況描述:php.ini默認(rèn)設(shè)置為 cgi.fix_pathinfo=1 無影響,未什么事件
2.php.ini cgi.fix_pathinfo=0 已經(jīng)按照要求設(shè)置。
3.未完成的行動: 無
問:河南安琪職業(yè)培訓(xùn)學(xué)校 www.hnangel.com 你好,這個網(wǎng)站打不開,請幫忙處理下,謝謝
答:您好:
我司檢查服務(wù)器正常,根據(jù)報錯來看是程序方面的報錯,可在服務(wù)器內(nèi)站點調(diào)整php版本,或聯(lián)系程序提供商協(xié)助處理,非常感謝您長期對我司的支持!
問:河南安琪職業(yè)培訓(xùn)學(xué)校 www.hnangel.com 你好,請核實下這個網(wǎng)站是否存在有害關(guān)鍵詞
答:您好,當(dāng)前查看已經(jīng)沒有了已審核通過,非常感謝您長期對我司的支持!