ColdFusion sunucularındaki gizli PHP kurulumları güvenlik riski oluşturuyor

PHP ekibinin kritik güvenlik açıklarını kapatmak amacıyla yayımladığı acil güncellemeler, yalnızca PHP çalıştıran sistemleri değil, IIS üzerinde ColdFusion ve Lucee kullanan platformları da doğrudan etkiledi. Barındırma sağlayıcılarının PHP açıklarına karşı aldığı kapsamlı engelleme kuralları, dosya yükleme biçimlerini filtreleyerek ColdFusion tabanlı sitelerdeki oturum açma ve dosya yükleme işlevlerini devre dışı bıraktı. Bu durum, yöneticilerin sistemlerinde farkında olmadan unutulan eski PHP bileşenlerini yeniden gündeme taşıdı.

Birçok Windows sunucusunda geçmişte kurulan phpMyAdmin paketleri veya barındırma şirketi şablonlarından kalan PHP kalıntıları aktif biçimde varlığını sürdürüyor. IIS üzerinde çalışan FastCGI eşleyicileri, doğrudan internete açık bırakılan eski PHP uygulamalarını saldırılara ve otomatik tarama botlarına açık hale getiriyor. Yöneticiler, PowerShell komutları yardımıyla IIS istek eşleyicilerini ve kök dizin altındaki .php uzantılı dosyaları denetleyerek bu tür istenmeyen varlıkları tespit edebiliyor.

Sorunun kalıcı çözümü için uzmanlar, kullanılmayan PHP uygulamalarının web kök dizininden çıkarılmasını ve IIS İstek Filtreleme modülüyle .php uzantısının tamamen engellenmesini öneriyor. Yapılandırma yedeklerinin alınması, FastCGI eşleyicilerinin kaldırılması ve uygulamanın silinmesi gibi adımlarla saldırı yüzeyi daraltılıyor. PHP çalıştırmak zorunda olan sistemlerin ise acil güvenlik yamalarını yükleyerek geçici önlemleri devreye alması gerekiyor.