漏洞分析 | PHP CGI Windows平台远程代码执行漏洞（CVE-2024-4577）
原文中文，约4100字，阅读约需10分钟。
📝
内容提要
PHP CGI是一种在Windows平台上运行PHP的方式，最近发布了安全更新修复了远程代码执行漏洞。漏洞易于利用，建议受影响的企业尽快升级修复。
❓
Q&A
CVE-2024-4577漏洞的主要影响是什么？
CVE-2024-4577漏洞允许攻击者通过参数注入在PHP服务器上远程执行任意代码。
如何修复PHP CGI Windows平台的远程代码执行漏洞？
可以通过升级到新版本（如8.3.8、8.2.20、8.1.29）或在Apache配置中添加规则来阻止攻击。
哪些PHP版本受到CVE-2024-4577漏洞的影响？
受影响的PHP版本包括8.3 < 8.3.8、8.2 < 8.2.20、8.1 < 8.1.29。
CVE-2024-4577漏洞是如何产生的？
该漏洞产生的原因是绕过了对字符'-'的过滤，允许攻击者通过参数注入攻击。
建议迁移到哪些更安全的PHP架构？
建议迁移至Mod-PHP、FastCGI或PHP-FPM等更为安全的架构。
该漏洞的网络安全产品防护措施有哪些？
网络安全产品已对该漏洞利用攻击提供防护，并持续分析其他变种攻击方式。
🏷️
