CVE-2003-0097 漏洞分析报告

1. 漏洞概述

CVE-2003-0097 是PHP CGI模块中的一个安全漏洞，影响PHP 4.3.0版本。该漏洞源于CGI强制重定向设置（通过cgi.force_redirect或--enable-force-cgi-redirect配置）可能被攻击者绕过，导致攻击者能够以PHP用户身份访问任意文件，并可能执行PHP代码。此漏洞主要影响使用PHP-CGI模式的Web服务器环境，尤其在特定配置下会带来严重的安全风险[citation:7]。

2. 漏洞原理与技术分析

2.1 CGI强制重定向机制的作用

PHP的CGI强制重定向机制（通过cgi.force_redirect配置或--enable-force-cgi-redirect编译选项启用）旨在确保PHP脚本只能通过Web服务器（如Apache）的合法请求执行，而不能被直接访问。这一机制通过检查HTTP请求中的特定环境变量（如REDIRECT_STATUS）来验证请求是否来自Web服务器的合法重定向，从而防止直接访问PHP-CGI程序可能带来的安全风险[citation:7]。

2.2 漏洞成因

在PHP 4.3.0的CGI模块中，强制重定向机制的实现存在缺陷。攻击者可以构造特殊的HTTP请求，绕过重定向检查：

• 环境变量欺骗：攻击者可能通过伪造环境变量（如REDIRECT_STATUS）或利用Web服务器与PHP-CGI交互过程中的逻辑漏洞，使PHP-CGI误认为请求来自合法的Web服务器重定向[citation:7]。
• 直接请求处理：由于重定向验证不严格，攻击者可能直接向PHP-CGI进程发送恶意请求，导致其处理本应被拒绝的输入。

2.3 攻击场景

1. 任意文件访问：
   攻击者通过绕过重定向检查，可以请求服务器上的任意文件（如配置文件、日志文件等）。由于PHP-CGI通常以Web服务器用户（如www-data或nobody)身份运行，攻击者可能读取敏感文件内容[citation:7]。
2. 代码执行：
   如果攻击者能够上传或诱导服务器处理恶意文件（如通过文件上传功能），结合该漏洞可能执行任意PHP代码。例如，通过请求http://target/cgi-bin/php?file=malicious.php，绕过重定向后使PHP-CGI解析并执行恶意代码[citation:8]。

3. 影响范围

• 受影响版本：PHP 4.3.0。
• 受影响配置：仅在使用PHP-CGI模式（而非Apache模块模式）且启用了cgi.force_redirect或--enable-force-cgi-redirect的环境下存在风险。常见的受影响环境包括：
  • 使用CGI模式的Apache服务器。
  • 其他支持CGI的Web服务器（如Nginx与PHP-FPM组合不受影响）。

4. 漏洞复现与验证

4.1 复现环境搭建

1. 部署PHP 4.3.0环境，编译时添加--enable-force-cgi-redirect选项或在php.ini中设置cgi.force_redirect=On。
2. 配置Web服务器（如Apache）以CGI模式运行PHP。

4.2 攻击步骤

1. 检测漏洞存在性：
   发送以下HTTP请求观察响应：

   GET /cgi-bin/php?file=/etc/passwd HTTP/1.1
   Host: target
   Custom-Header: REDIRECT_STATUS=200

   如果服务器返回/etc/passwd文件内容，表明重定向已被绕过。

2. 代码执行测试：
   若服务器存在可写的Web目录，上传包含PHP代码的文件（如shell.php），然后通过请求/cgi-bin/php?file=shell.php执行代码[citation:8]。

5. 修复方案

5.1 官方补丁

升级到PHP 4.3.1及以上版本，该版本修复了重定向验证逻辑，确保环境变量（如REDIRECT_STATUS）仅能由Web服务器合法设置[citation:7]。

5.2 临时缓解措施

若无法立即升级：

1. 禁用CGI模式：改用PHP Apache模块或PHP-FPM模式。
2. 严格配置Web服务器：限制对PHP-CGI文件的直接访问，例如在Apache中使用：

   <Files "php-cgi">
     Order Deny,Allow
     Deny from All
   </Files>

3. 权限控制：降低PHP-CGI进程权限，限制其可访问的文件范围。

6. 漏洞关联与相似漏洞

• CVE-2012-1823：PHP-CGI的另一个漏洞，允许通过查询字符串参数执行任意代码。CVE-2003-0097可视为其前身，两者均涉及CGI模式的安全机制绕过[citation:7]。
• CGI解析漏洞：如Apache与PHP-CGI配合时出现的解析漏洞（例如file.jpg/foo.php被解析为PHP文件），可能与此漏洞形成组合攻击[citation:8]。

7. 总结

CVE-2003-0097暴露了PHP早期版本在CGI模式下的设计缺陷。尽管该漏洞影响范围有限（需特定配置），但强调了环境变量验证机制的重要性。系统管理员应及时升级PHP版本，并避免在生产环境中使用过时的软件配置[citation:7][citation:8]。

参考来源：本报告基于PHP安全公告、CGI机制技术文档及历史漏洞分析[citation:7][citation:8]。