PHP Composer 命令注入漏洞 (CVE-2024-35242)

admin
admin
admin
135578
文章
111
评论
2024年6月20日13:51:27评论115 views字数 467阅读1分33秒阅读模式

PHP Composer 命令注入漏洞 (CVE-2024-35242)

漏洞详情:

composer2.2.24和2.7.7之前版本存在安全漏洞,该漏洞源于具有特制分支名称的git/hg存储库中运行的composer install命令可能会导致命令注入。

PHP Composer 命令注入漏洞 (CVE-2024-35242)

PHP Composer 命令注入漏洞 (CVE-2024-35242)

PHP Composer 命令注入漏洞 (CVE-2024-35242)

受影响的版本:
=2.4.4
>=2.4.6-p1，<2.4.6-p6
>=2.4.5-p1，<2.4.5-p8
<2.4.4-p9
=2.4.5
=2.4.6
=2.4.7

修补版本:
2.4.6-p6
2.4.5-p8
2.4.4-p9

修复方案:

针对此安全漏洞，官方已发布了一个修复补丁,请立即访问链接 [https://github.com/composer/composer/security/advisories/GHSA-v9qv-c7wm-wgmf进行下载和安装,此补丁旨在解决特定的安全问题,确保系统的安全性和稳定性,安装前,请确保备份所有关键数据,并按照官方指南进行操作。安装后,进行全面测试以验证漏洞已被彻底修复,并确保系统其他功能正常运行。

原文始发于微信公众号（飓风网络安全）：【漏洞预警】PHP Composer 命令注入漏洞 (CVE-2024-35242)

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年6月20日13:51:27
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   PHP Composer 命令注入漏洞 (CVE-2024-35242)https://cn-sec.com/archives/2857128.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息