Onderzoeker vindt rce-lek op site van php-repository Packagi

[JDVB]

nieuws: Onderzoeker vindt rce-lek op site van php-repository Packagist

@Verwijderd
In de patch die je linkt zie ik alleen dat er escapes toegevoegd worden, niet vervangen. Het lijkt mij dan ook dat er voorheen niet escaped werd en nu wel.

Daarbij was het zo dat de vervolgens op de server uitgevoerde commando's p4 en svn, respectievelijk voor Perforce en Subversion, een verkeerde escape gebruikten voor de url. Daardoor werd het commando uitgevoerd.

Dat lijkt me dan ook onjuist, ik zie namelijk in de patch niet terug dat een escape vervangen is, alleen dat er nieuwe escapes toegevoegd zijn.

Of mis ik ergens iets?

[duqu]

De onderzoeker heeft het over 'improperly escaping', vandaar. Ik zal een betere omschrijving kiezen, thanks!

[Kees]

duqu schreef op woensdag 29 augustus 2018 @ 15:56:
De onderzoeker heeft het over 'improperly escaping', vandaar. Ik zal een betere omschrijving kiezen, thanks!

Niet escapen val ook onder 'improperly escaping'