CVE-2019-11043: Underflow in PHP-FPM can lead to RCE
Оценка Noroxi
Приоритет: Срочно (оценка срочности 99/100)
- CISA подтвердило эксплуатацию в реальных атаках (25 мар. 2022 г.); известно использование в кампаниях программ-вымогателей. Срок устранения для федеральных ведомств США: 15 апр. 2022 г.
- Опубликован готовый модуль атаки (Metasploit, Nuclei); для эксплуатации не нужна особая квалификация.
- Вероятность эксплуатации в ближайшие 30 дней: 99,7% (FIRST EPSS); выше, чем у 99,9% записей.
- Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
- Исправленная версия: apcu-panel (AlmaLinux:8) 5.1.12-2.module_el8.3.0+2010+7c76a223, 5.1.17-1.module_el8.3.0+2009+b272fdef; libzip (AlmaLinux:8) 1.5.1-2.module_el8.5.0+53+9945c2af, 1.5.1-2.module_el8.4.0+2228+7c76a223, 1.5.1-2.module_el8.3.0+2010+7c76a223; libzip-devel (AlmaLinux:8) 1.5.1-2.module_el8.5.0+53+9945c2af, 1.5.1-2.module_el8.3.0+2010+7c76a223, 1.5.2-1.module_el8.5.0+152+112d3b8c.
- Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 1.
Установите исправление сегодня или закройте доступ. Обновитесь до apcu-panel (AlmaLinux:8) 5.1.12-2.module_el8.3.0+2010+7c76a223, 5.1.17-1.module_el8.3.0+2009+b272fdef; libzip (AlmaLinux:8) 1.5.1-2.module_el8.5.0+53+9945c2af, 1.5.1-2.module_el8.4.0+2228+7c76a223, 1.5.1-2.module_el8.3.0+2010+7c76a223; libzip-devel (AlmaLinux:8) 1.5.1-2.module_el8.5.0+53+9945c2af, 1.5.1-2.module_el8.3.0+2010+7c76a223, 1.5.2-1.module_el8.5.0+152+112d3b8c или новее.
Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем
Первоисточники: NVD · CVE.org · CISA KEV · FIRST EPSS
In PHP versions 7.1.x below 7.1.33, 7.2.x below 7.2.24 and 7.3.x below 7.3.11 in certain configurations of FPM setup it is possible to cause FPM module to write past allocated buffers into the space reserved for FCGI protocol data, thus opening the possibility of remote code execution.
- BDU:2020-00013
- ALSA-2019:3735
- ALSA-2019:3736
- DLA-1970-1
- DSA-4552-1
- DSA-4553-1
- openSUSE-SU-2019:2441-1
- openSUSE-SU-2019:2457-1
- RHSA-2019:3286
- RHSA-2019:3287
- RHSA-2019:3299
- RHSA-2019:3300
- RHSA-2019:3724
- RHSA-2019:3735
- RHSA-2019:3736
- RHSA-2020:0322
- RHSA-2020:2835
- RLSA-2019:3735
- RLSA-2019:3736
- SUSE-SU-2019:2809-1
- Опубликовано
- 28 окт. 2019 г.
- Обновлено
- 16 июн. 2026 г.
- EPSS
- 99,7 % · 99-й процентиль
- CWE
- CWE-120
Инструменты для отчёта
Оценка срочности
99
Установите исправление сегодня или закройте доступ.
- CVSS
- 39 / 40 · 9.8 / 10
- CISA KEV
- 30 / 30 · В списке
- EPSS
- 30 / 30 · 99,7 %
Решение CISA SSVC
- Эксплуатация
- активная
- Автоматизируемо
- нет
- Техническое влияние
- полное
Vulnrichment: входные данные дерева решений CISA.
Оценка CNA и NVD
- NVD
- 9,8
- CNA · php
- 8,7
- разница 1,1 балла
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.
Активно эксплуатируется
CISA добавило это в каталог активно эксплуатируемых уязвимостей (KEV) 25 мар. 2022 г.. Это указывает на реальные атаки, а не теорию.
Срок устранения для федеральных ведомств США: 15 апр. 2022 г..
Известно об использовании в кампаниях с программами-вымогателями.
Узнайте, когда запись изменится
- В CISA KEV: эксплуатация в реальных атаках подтверждена
- Есть боевой эксплойт
- Исправление выпущено
Если что-то из этого изменится, сообщим в ежедневной сводке.
Затронута ли ваша версия? ПроверьтеАнализ Noroxi
Что это значит для вашей инфраструктуры?
Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.
Мы используем этот продукт, нужна помощьЗатронутые системы
Затронута ли ваша версия?
Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.
| Вендор | Продукт | CPE |
|---|---|---|
| php | php | cpe:2.3:a:php:php |
| canonical | ubuntu linux | cpe:2.3:o:canonical:ubuntu_linux |
| debian | debian linux | cpe:2.3:o:debian:debian_linux |
| fedoraproject | fedora | cpe:2.3:o:fedoraproject:fedora |
| tenable | tenable.sc | cpe:2.3:a:tenable:tenable.sc |
| redhat | software collections | cpe:2.3:a:redhat:software_collections |
| redhat | enterprise linux | cpe:2.3:o:redhat:enterprise_linux |
| redhat | enterprise linux desktop | cpe:2.3:o:redhat:enterprise_linux_desktop |
| redhat | enterprise linux eus | cpe:2.3:o:redhat:enterprise_linux_eus |
| redhat | enterprise linux eus compute node | cpe:2.3:o:redhat:enterprise_linux_eus_compute_node |
| redhat | enterprise linux for arm 64 | cpe:2.3:o:redhat:enterprise_linux_for_arm_64 |
| redhat | enterprise linux for arm 64 eus | cpe:2.3:o:redhat:enterprise_linux_for_arm_64_eus |
и ещё 11
Используете php? Добавьте в свой стек и первыми узнавайте о подобных CVE. (PHP)
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (php). Не зависят от анализа CPE в NVD и обычно опережают его.
PHP PHP
- 7.1.x и новее · до 7.1.33затронута
- 7.2.x и новее · до 7.2.24затронута
- 7.3.x и новее · до 7.3.11затронута
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- php php7.1.0 и новее · до 7.1.33
- php php7.2.0 и новее · до 7.2.24
- php php7.3.0 и новее · до 7.3.11
Затронутые пакеты
Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.
| Экосистема | Пакет | Затронутый диапазон | Исправление |
|---|---|---|---|
| AlmaLinux:8 | apcu-panel | до 5.1.12-2.module_el8.3.0+2010+7c76a223 | 5.1.12-2.module_el8.3.0+2010+7c76a223 |
| AlmaLinux:8 | apcu-panel | до 5.1.17-1.module_el8.3.0+2009+b272fdef | 5.1.17-1.module_el8.3.0+2009+b272fdef |
| AlmaLinux:8 | libzip | до 1.5.1-2.module_el8.5.0+53+9945c2af | 1.5.1-2.module_el8.5.0+53+9945c2af |
| AlmaLinux:8 | libzip | до 1.5.1-2.module_el8.4.0+2228+7c76a223 | 1.5.1-2.module_el8.4.0+2228+7c76a223 |
| AlmaLinux:8 | libzip | до 1.5.1-2.module_el8.3.0+2010+7c76a223 | 1.5.1-2.module_el8.3.0+2010+7c76a223 |
| AlmaLinux:8 | libzip | до 1.5.2-1.module_el8.3.0+2009+b272fdef | 1.5.2-1.module_el8.3.0+2009+b272fdef |
| AlmaLinux:8 | libzip | до 1.5.2-1.module_el8.5.0+152+112d3b8c | 1.5.2-1.module_el8.5.0+152+112d3b8c |
| AlmaLinux:8 | libzip | до 1.5.2-1.module_el8.4.0+2229+b272fdef | 1.5.2-1.module_el8.4.0+2229+b272fdef |
| AlmaLinux:8 | libzip-devel | до 1.5.1-2.module_el8.5.0+53+9945c2af | 1.5.1-2.module_el8.5.0+53+9945c2af |
| AlmaLinux:8 | libzip-devel | до 1.5.1-2.module_el8.3.0+2010+7c76a223 | 1.5.1-2.module_el8.3.0+2010+7c76a223 |
| AlmaLinux:8 | libzip-devel | до 1.5.2-1.module_el8.5.0+152+112d3b8c | 1.5.2-1.module_el8.5.0+152+112d3b8c |
| AlmaLinux:8 | libzip-devel | до 1.5.2-1.module_el8.3.0+2009+b272fdef | 1.5.2-1.module_el8.3.0+2009+b272fdef |
| AlmaLinux:8 | libzip-devel | до 1.5.2-1.module_el8.4.0+2229+b272fdef | 1.5.2-1.module_el8.4.0+2229+b272fdef |
| AlmaLinux:8 | libzip-devel | до 1.5.1-2.module_el8.4.0+2228+7c76a223 | 1.5.1-2.module_el8.4.0+2228+7c76a223 |
| AlmaLinux:8 | libzip-tools | до 1.5.2-1.module_el8.5.0+152+112d3b8c | 1.5.2-1.module_el8.5.0+152+112d3b8c |
| AlmaLinux:8 | libzip-tools | до 1.5.1-2.module_el8.5.0+53+9945c2af | 1.5.1-2.module_el8.5.0+53+9945c2af |
| AlmaLinux:8 | libzip-tools | до 1.5.1-2.module_el8.4.0+2228+7c76a223 | 1.5.1-2.module_el8.4.0+2228+7c76a223 |
| AlmaLinux:8 | libzip-tools | до 1.5.2-1.module_el8.3.0+2009+b272fdef | 1.5.2-1.module_el8.3.0+2009+b272fdef |
| AlmaLinux:8 | libzip-tools | до 1.5.1-2.module_el8.3.0+2010+7c76a223 | 1.5.1-2.module_el8.3.0+2010+7c76a223 |
| AlmaLinux:8 | libzip-tools | до 1.5.2-1.module_el8.4.0+2229+b272fdef | 1.5.2-1.module_el8.4.0+2229+b272fdef |
| AlmaLinux:8 | php-pear | до 1:1.10.9-1.module_el8.3.0+2009+b272fdef | 1:1.10.9-1.module_el8.3.0+2009+b272fdef |
| AlmaLinux:8 | php-pear | до 1:1.10.5-9.module_el8.3.0+2010+7c76a223 | 1:1.10.5-9.module_el8.3.0+2010+7c76a223 |
| AlmaLinux:8 | php-pecl-apcu | до 5.1.17-1.module_el8.3.0+2009+b272fdef | 5.1.17-1.module_el8.3.0+2009+b272fdef |
| AlmaLinux:8 | php-pecl-apcu | до 5.1.17-1.module_el8.5.0+152+112d3b8c | 5.1.17-1.module_el8.5.0+152+112d3b8c |
+96
Тот же продукт
php: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2024-4577Argument Injection in PHP-CGIKEV99Срочно
- CVE-2012-1823sapi/cgi/cgi_main.c in PHP before 5.3.12 and 5.4.x before 5.4.2, when configured as a CGI script (aka php-cgi), does not properly handle…KEV99Срочно
- CVE-2026-109619RCE via stale global stateKEV96Срочно
Опубликованы до и после этой записи в том же продукте
- ← РаньшеCVE-2019-110419 авг. 2019 г. · heap-buffer-overflow on exif_scan_thumbnail in EXIF extension29Наблюдать
- ← РаньшеCVE-2019-110429 авг. 2019 г. · heap-buffer-overflow on exif_process_user_comment in EXIF extension29Наблюдать
- Позже →CVE-2010-465713 нояб. 2019 г. · PHP5 before 5.4.4 allows passing invalid utf-8 strings via the xmlTextWriterWriteAttribute, which are then misparsed by libxml2.30Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| almalinux:apcu-panel | 5.1.12-2.module_el8.3.0+2010+7c76a223 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:libzip | 1.5.1-2.module_el8.3.0+2010+7c76a223 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:libzip-devel | 1.5.1-2.module_el8.4.0+2228+7c76a223 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:libzip-tools | 1.5.1-2.module_el8.4.0+2228+7c76a223 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:php-pear | 1:1.10.5-9.module_el8.3.0+2010+7c76a223 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:php-pecl-apcu | 5.1.12-2.module_el8.5.0+53+9945c2af · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:php-pecl-apcu-devel | 5.1.12-2.module_el8.5.0+53+9945c2af · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:php-pecl-zip | 1.15.3-1.module_el8.5.0+53+9945c2af · AlmaLinux:8 | Реестр пакетов (OSV) |
| alpine:php7 | 7.3.11-r0 · Alpine:v3.10 | Реестр пакетов (OSV) |
| debian:php5 | 5.6.40+dfsg-0+deb8u7 · Debian:8 | Реестр пакетов (OSV) |
| debian:php7.0 | 7.0.33-0+deb9u6 · Debian:9 | Реестр пакетов (OSV) |
| debian:php7.3 | 7.3.11-1~deb10u1 · Debian:10 | Реестр пакетов (OSV) |
| opensuse:php7 | 7.2.34-150000.4.103.1 · openSUSE:Leap 15.4 | Реестр пакетов (OSV) |
| opensuse:php7-test | 7.2.5-lp151.6.13.1 · openSUSE:Leap 15.1 | Реестр пакетов (OSV) |
| red hat:php | 0:5.4.16-46.1.el7_7 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| red hat:php-bcmath | 0:5.4.16-46.1.el7_7 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| red hat:php-cli | 0:5.4.16-46.1.el7_7 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| red hat:php-common | 0:5.4.16-46.1.el7_7 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| red hat:php-dba | 0:5.4.16-46.1.el7_7 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| red hat:php-debuginfo | 0:5.4.16-46.1.el7_7 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| red hat:php-devel | 0:5.4.16-46.1.el7_7 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| red hat:php-embedded | 0:5.4.16-46.1.el7_7 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| red hat:php-enchant | 0:5.4.16-46.1.el7_7 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| red hat:php-fpm | 0:5.4.16-46.1.el7_7 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| red hat:php-gd | 0:5.4.16-46.1.el7_7 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| red hat:php-intl | 0:5.4.16-46.1.el7_7 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| rocky linux:libzip | 0:1.5.1-2.module+el8.4.0+413+c9202dda · Rocky Linux:8 | Реестр пакетов (OSV) |
| rocky linux:php-pear | 1:1.10.5-9.module+el8.4.0+413+c9202dda · Rocky Linux:8 | Реестр пакетов (OSV) |
| rocky linux:php-pecl-apcu | 0:5.1.12-2.module+el8.4.0+413+c9202dda · Rocky Linux:8 | Реестр пакетов (OSV) |
| rocky linux:php-pecl-zip | 0:1.15.3-1.module+el8.4.0+413+c9202dda · Rocky Linux:8 | Реестр пакетов (OSV) |
+4
Статус эксплойта
Готовый эксплойт
Известен готовый инструмент или активное использование в реальных атаках. Это должно быть высшим приоритетом.
Доказательство
- Модуль Metasploit ×1
- Запись Exploit-DB ×2
- Шаблон обнаружения Nuclei ×1
- Репозиторий PoC на GitHub ×29
Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.
| Источник | Тип | Дата |
|---|---|---|
| Репозиторий PoC на GitHub | репозиториев: 29 | 2019-09-23 → 2026-11-01 |
| Запись Exploit-DB | remote | 2020-03-09 |
| Запись Exploit-DB | webapps | 2019-10-28 |
| Модуль Metasploit | exploit/multi/http/php_fpm_rcePHP-FPM Underflow RCEexploit | 2019-10-22 |
| Шаблон обнаружения Nuclei | Шаблон Nuclei CVE-2019-11043 | — |
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
- Первый PoC-35 дн.
- Metasploit-6 дн.
- Публикация
- CISA KEV+879 дн.
- Сегодня14 нояб. 2026 г.+2574 дн.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
Охват bug bounty
Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.
Национальное уведомление (Управление кибербезопасности Турции / USOM)
Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.
- TR-19-239 · 29 окт. 2019 г.(PHP için Güvenlik Güncellemeleri Yayınladı)
В записи нет: истории EPSS · ссылки на коммит или PR с исправлением · кандидатов в варианты и цепочки.
Технические детали
Условия атаки
- Может быть вызвана любым, у кого есть доступ через интернет.
- Учётная запись или пароль не требуются.
- Действия пользователя не требуются.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- высокое · данные могут быть прочитаны
- Целостность
- высокое · данные или конфигурация могут быть изменены
- Доступность
- высокое · работа сервиса может быть нарушена
- Вектор атаки
- Сеть
- Сложность атаки
- Низкая
- Требуемые привилегии
- Не требуются
- Взаимодействие с пользователем
- Не требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Высокое
- Влияние на целостность
- Высокое
- Влияние на доступность
- Высокое
Класс уязвимости (CWE)
CWE-120 · Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
nvd-primary
Первопричина
При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.
Ошибка в коде
Весь класс CWE-120Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.
Уязвимый код
char buf[256];
memcpy(buf, pkt->data, pkt->len);Исправленный код
char buf[256];
if (pkt->len > sizeof(buf)) {
return -EINVAL;
}
memcpy(buf, pkt->data, pkt->len);Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
Шаблоны атак (CAPEC)
- Buffer Overflow via Environment VariablesCAPEC-10вероятность: High · High
- Overflow BuffersCAPEC-100вероятность: High · Very High
- Client-side Injection-induced Buffer OverflowCAPEC-14вероятность: Medium · High
- Filter Failure through Buffer OverflowCAPEC-24вероятность: High · High
- MIME ConversionCAPEC-42вероятность: High · High
- Overflow Binary Resource FileCAPEC-44вероятность: High · Very High
- Buffer Overflow via Symbolic LinksCAPEC-45вероятность: High · High
- Overflow Variables and TagsCAPEC-46вероятность: High · High
Техники ATT&CK
—
Журнал изменений (1)
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
Показать все источники (ещё 19)Свернуть
- lists.opensuse.org/opensuse-security-announce/2019-11/msg00011.html
- lists.opensuse.org/opensuse-security-announce/2019-11/msg00014.html
- seclists.org/fulldisclosure/2020/Jan/40
- access.redhat.com/errata/RHSA-2019:3286
- access.redhat.com/errata/RHSA-2019:3287
- access.redhat.com/errata/RHSA-2019:3299
- access.redhat.com/errata/RHSA-2019:3300
- access.redhat.com/errata/RHSA-2019:3724
- access.redhat.com/errata/RHSA-2019:3735
- access.redhat.com/errata/RHSA-2019:3736
- access.redhat.com/errata/RHSA-2020:0322
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3W23TP6X4H7LB645FYZLUPNIRD5W3EPU/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FSNBUSPKMLUHHOADROKNG5GDWDCRHT5M/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/T62LF4ZWVV7OMMIZFO6IFO5QLZKK7YRD/
- seclists.org/bugtraq/2020/Jan/44
- security.netapp.com/advisory/ntap-20191031-0003/
- support.apple.com/kb/HT210919
- support.f5.com/csp/article/K75408500?utm_source=f5support&%3Butm_medium=RSS
- usn.ubuntu.com/4166-1/
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.