Kritik PHP2Shell RCE Boşluqları: Yamaqdan Əvvəl Tam Qorunma Çətinliyi
13rose
2 min read
PHP2Shell Boşluqları: Rəsmi Yamaqdan Əvvəl Tam Qorunma Çətinliyi
PHP platformasında aşkarlanmış iki kritik PHP2Shell RCE (Remote Code Execution) boşluğu, rəsmi düzəliş yayımlanana qədər sistemlərin tam qorunmasına mane olur. Təhlükəsizlik firmaları, internetdə yayılan bəzi müvəqqəti həll yollarının təkbaşına kifayət etmədiyini vurğulayır.
Yüksək Təhlükəsizlik Riski və Gözlənilən Yamaq
Sözügedən boşluqlar 10 bal üzərindən 9.2 kimi yüksək təhlükə səviyyəsi ilə qiymətləndirilib ki, bu da onların kritikliyini bir daha təsdiqləyir. PHP tərəfindən verilən məlumata görə, bu boşluqlar üçün yamaq bu gün, 21 Oktyabr Bakı vaxtı ilə saat 18:00-da (UTC 14:00) yayımlanacaq. PHP, hazırda rəsmi bir müvəqqəti həll təklif etmir, bu da istifadəçilərin yamaq çıxana qədər həssas qala biləcəyini göstərir.
Müvəqqəti Həllin Çatışmazlığı
Əvvəllər bəzi təhlükəsizlik mütəxəssisləri tərəfindən təklif edilən “bir ayar” kimi qeyd olunan müvəqqəti həllin, bu kritik RCE boşluqlarına qarşı tam müdafiə təmin etmədiyi artıq bəllidir. Təhlükəsizlik firması, bu ayarın sadəcə zəiflətmə funksiyası daşıdığını, lakin tam bir bloklama mexanizmi olmadığını bildirir. Bu o deməkdir ki, sistem administratorları yamaq tətbiq olunana qədər mümkün hücum risklərinə qarşı xüsusilə diqqətli olmalı və rəsmi yamağı dərhal tətbiq etmək üçün hazır vəziyyətdə olmalıdırlar.
