AWS 称 MadPot 在公开披露之前就发现了针对 PHP2Shell 的利用尝试
四天后发布的 Amazon Linux 2023 发布说明列出了更新的 PHP 软件包。
By Morgan Laning · Published · Updated
为何重要
AWS 的报告显示在公开披露之前就有一次利用尝试，而后来的软件包记录显示，更新的 PHP 版本在 Amazon Linux 2023 中比公告所示的目标日期更早可用。
AWS 表示其 MadPot 蜜罐在 10 月 17 日观测到一次针对 PHP2Shell 的利用尝试，比该漏洞公开披露早了四天。报告描述的是一次尝试，而不是系统已被成功入侵的证据。
一次尝试并不等同于可用的漏洞利用。PHP Foundation 的事后分析表示发布时并无功能性利用出现，RuntimeWire 已向 AWS 询问 10 月 17 日的那次尝试针对的目标是什么。
在 AWS 所述的目标日期之前，补丁情况也发生了变化。Amazon Linux 2023 于 10 月 21 日发布的发行说明列出了 PHP 8.2.35、8.3.36、8.4.27 和 8.5.12；而 AWS 的公告曾表示目标是 10 月 22 日更新软件包。项目的问题跟踪器中的一位用户在当晚确认已安装这些软件包并报告为 PHP 8.5.12。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.