AWSは、MadPotが公表前にPHP2Shellのエクスプロイト試行を検知していたと述べた
4日後に公開されたAmazon Linux 2023のリリースノートには、更新されたPHPパッケージが記載されていました。
By Morgan Laning · Published · Updated
なぜ重要なのか
AWSの報告は、公表前にエクスプロイトの試行があったことを示している一方で、その後のパッケージ記録は、ブリテンが示した目標日よりも早く Amazon Linux 2023 で更新された PHP バージョンが利用可能になっていたことを示している。
AWSは、そのMadPotハニーポットが脆弱性が公表される4日前の10月17日にPHP2Shellのエクスプロイト試行を観測したと述べた。報告は試行の記述であり、システムが実際に侵害された証拠ではない。
試行は実際に機能するエクスプロイトとは異なる。PHP Foundationのポストモーテムは、リリース時点で機能するエクスプロイトはなかったと述べており、RuntimeWireは10月17日の試行が何を標的にしたのかAWSに問い合わせている。
パッチの状況もAWSが示した目標日より前に変化した。Amazon Linux 2023のリリースノート（10月21日公開）にはPHP 8.2.35、8.3.36、8.4.27、8.5.12が記載されており；AWSの掲示では更新パッケージは10月22日を目標としていた。プロジェクトのイシュートラッカーのあるユーザーがその晩、パッケージがインストールされていることを確認し、PHP 8.5.12と報告した。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.