PHP-Mehrfachschwachstelle ermöglicht Datenexfiltration und DoS

Ein entfernter Angreifer kann laut der Sicherheitsberatung CERT-Bund mehrere Schwachstellen in der Programmiersprache PHP ausnutzen, um Informationen offenzulegen, einen Denial-of-Service-Zustand zu erzeugen, einen Server‑Side‑Request‑Forgery‑Angriff (SSRF) durchzuführen oder nicht bekannte Auswirkungen zu erzielen. Die Warnung trägt die Kennzeichnung WID‑SEC‑2025‑2887 und wurde am 27. April 2025 veröffentlicht.

Technische Details der Schwachstellen

Die betroffenen Komponenten umfassen fehlerhafte Eingabevalidierung, unsichere Deserialisierung und unzureichende Zugriffskontrollen bei bestimmten PHP‑Funktionen. Durch speziell gestaltete HTTP‑Requests lässt sich die Ausführung von nicht autorisiertem Code initiieren, wobei die Angriffsvektoren sowohl lokale als auch entfernte Systeme betreffen können.

Potenzielle Auswirkungen auf betroffene Systeme

Ein erfolgreicher Angriff kann zur Offenlegung sensibler Konfigurationsdateien, Datenbanken oder Umgebungsvariablen führen. Zusätzlich kann der Angreifer den Dienst durch Überlastung lahmlegen, was zu einem vollständigen Ausfall der betroffenen Webanwendungen führt. Der SSRF‑Mechanismus ermöglicht es, interne Netzwerkressourcen zu erreichen, die normalerweise durch Firewalls geschützt sind.

Empfohlene Gegenmaßnahmen

Betreiber von PHP‑basierten Diensten sollten unverzüglich auf die von CERT‑Bund bereitgestellten Patches umsteigen und die betroffenen PHP‑Versionen auf die aktuelle Sicherheitsebene aktualisieren. Weiterhin wird geraten, die Eingabevalidierung zu verstärken, Deserialisierungsfunktionen zu deaktivieren oder zu ersetzen und restriktive Netzwerk‑ACLs für ausgehende Verbindungen zu konfigurieren.

Erkennung und Monitoring

Administratoren sollten Log‑Dateien auf ungewöhnliche Request‑Muster, insbesondere solche mit langen URL‑Parametern oder verdächtigen Headern, prüfen. Der Einsatz von Intrusion‑Detection‑Systemen, die bekannte Exploit‑Signaturen erkennen, wird empfohlen, um frühzeitig auf Angriffsversuche zu reagieren.

Veröffentlichungs- und Hinweiszeitraum

Die Sicherheitsberatung ist ab dem Veröffentlichungsdatum auf der offiziellen Plattform des CERT‑Bund abrufbar. Nutzer werden aufgefordert, die Informationen zeitnah zu prüfen und die genannten Maßnahmen umzusetzen, um das Risiko zu minimieren.

Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).