Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
Resumo Executivo
CVE-2023-3824, uma vulnerabilidade de estouro de buffer na extensão PHAR do PHP, também afeta instalações do PHP 7, embora os alertas oficiais mencionem apenas as versões do PHP 8 e superiores. Essa vulnerabilidade é particularmente preocupante, pois um código de exploração de Prova de Conceito (PoC) está disponível publicamente no GitHub, reduzindo significativamente as barreiras para possíveis invasores.
Pontuações de risco para essa vulnerabilidade:
9,8 CVSS 3.x de NVD
9,4 CVSS 3.x do Grupo PHP
A vulnerabilidade explicada
CVE-2023-3824 é uma vulnerabilidade de estouro de buffer na extensão PHAR do PHP que ocorre devido a uma verificação inadequada de limites na função função phar_dir_read() . Quando um aplicativo PHP abre um arquivo .phar , essa vulnerabilidade pode ser acionada, levando a:
- Estouro de buffer na pilha
- Corrupção de memória
- Vazamento de informações da pilha
- Risco de execução remota de código (RCE)
- Condições de negação de serviço
A gravidade dessa vulnerabilidade é agravada pelo fato de que basta abrir um arquivo PHAR malicioso para acionar a exploração, o que torna relativamente fácil utilizá-la contra sistemas vulneráveis.
PHP 7: Vulnerável e sem correção
O comunicado oficial sobre a vulnerabilidade CVE-2023-3824 afirma que ela afeta:
- PHP 8.0.* anterior à versão 8.0.30
- PHP 8.1.* anterior à versão 8.1.22
- PHP 8.2.* anterior à versão 8.2.8
No entanto, nossa pesquisa de segurança confirmou que as instalações da série PHP 7 também estão vulneráveis a esse mesmo problema. Isso representa uma falha de segurança significativa, pois:
- O PHP 7 atingiu o status de fim de vida útil (EOL)
- Não há patches oficiais disponíveis por parte dos mantenedores do PHP
- A disponibilidade de um exploit público torna essa vulnerabilidade particularmente perigosa para sistemas que não receberam a correção
Detalhes técnicos e risco de exploração pública
O que torna a vulnerabilidade CVE-2023-3824 especialmente preocupante é a disponibilidade de uma prova de conceito pública no GitHub, o que reduz significativamente a dificuldade de exploração. A vulnerabilidade pode ser explorada por meio de um processo simples de duas etapas:
- Primeiro, um invasor pode criar um arquivo PHAR malicioso com nomes de entradas de diretório especificamente manipulados que se aproximem ou excedam o comprimento máximo de caminho do PHP (PHP_MAXPATHLEN)
- Então, quando esse arquivo criado é acessado por meio do wrapper de fluxo PHAR do PHP, a vulnerabilidade é acionada
O problema técnico ocorre porque a função função phar_dir_read() não valida corretamente os comprimentos dos dados de entrada antes de gravar em um buffer de pilha. Quando a instalação vulnerável do PHP processa um arquivo PHAR malicioso com entradas de diretório cuidadosamente criadas, a verificação insuficiente do comprimento leva a um estouro de buffer de pilha. Isso pode causar corrupção de memória e, potencialmente, permitir que invasores:
- Ler dados confidenciais da memória
- Executar código arbitrário no sistema afetado
- Provocam falhas no aplicativo e interrupções no serviço
Comparação com o CVE-2023-0568
Essa vulnerabilidade apresenta semelhanças com a CVE-2023-0568 (abordada em um artigo anterior), já que ambas envolvem problemas de estouro de buffer que podem levar à corrupção de memória. No entanto, a CVE-2023-3824 representa uma ameaça mais imediata devido a:
- A disponibilização pública de um exploit funcional
- Seu potencial para execução remota de código
- O vetor de ataque relativamente simples (processamento de um arquivo PHAR)
Nossa solução: suporte contínuo ao ciclo de vida do PHP 7
Assim como no caso do CVE-2023-0568, sabemos que muitas organizações continuam executando aplicativos em PHP 7 devido a requisitos de compatibilidade ou restrições de recursos. Nosso serviço Endless Lifecycle Support (ELS) resolve essa lacuna ao oferecer:
- Patches de segurança personalizados: Desenvolvemos patches para o PHP 7 que corrigem a vulnerabilidade CVE-2023-3824 e outras vulnerabilidades conhecidas
- Pacotes atualizados do PHP 7: Disponíveis para ambientes Windows e Linux
- Monitoramento proativo de segurança: Identificação contínua de vulnerabilidades que afetam o PHP 7, mesmo quando não reconhecidas oficialmente
Ações recomendadas
Se sua organização estiver utilizando o PHP 7, recomendamos enfaticamente as seguintes medidas imediatas:
- Aplique nossos patches de segurança: Instale nossos pacotes corrigidos do PHP 7 para se proteger contra essa vulnerabilidade
- Desative o suporte ao PHAR caso não seja necessário: Se seus aplicativos não precisarem da funcionalidade PHAR, considere desativá-la como uma medida temporária de mitigação
- Implemente controles de segurança adicionais: Considere o uso de firewalls para aplicativos web ou outras medidas de segurança capazes de detectar e bloquear tentativas de exploração
Considerações finais
A descoberta da vulnerabilidade CVE-2023-3824, que afeta o PHP 7, aliada à disponibilidade pública do código de exploração, cria uma situação extremamente crítica para as organizações que utilizam versões do PHP cujo ciclo de vida útil chegou ao fim. Essa vulnerabilidade ilustra por que o suporte de segurança estendido é fundamental para as organizações que não podem atualizar imediatamente para versões mais recentes do PHP.
Nosso suporte contínuo ao ciclo de vida do PHP 7, para Windows e Linux, oferece as atualizações de segurança necessárias para proteger seus sistemas enquanto você planeja e executa sua estratégia de migração no ritmo que melhor atenda às necessidades da sua empresa.
