PHP

Die Schwachstelle betrifft die Skriptsprache PHP selbst. PHP verwaltet интерн verschiedene globale Zustände, die zeitweise auf Speicherbereiche der gerade bearbeiteten Anfrage verweisen. In bestimmten Situationen wird dieser globale Zustand nicht korrekt zurückgesetzt oder nach dem Zurücksetzen erneut befüllt. Dadurch zeigen interne Verweise weiterhin auf Anfragespeicher, der bereits freigegeben wurde. Nachfolgende Anfragen können diesen veralteten Zustand auslesen oder ihren Programmablauf davon abhängig machen, bevor er vollständig neu initialisiert ist. Mehrere unterschiedliche Vorgehensweisen können diesen Zustand gezielt herbeiführen. Im Ergebnis lässt sich darüber aus der Ferne und ohne gültige Zugangsdaten beliebiger Code auf dem betroffenen System ausführen. Da PHP auf sehr vielen Webservern im Einsatz ist und die Auslösung über normale Anfragen erfolgt, ist der Angriffsweg überall dort offen, wo der Dienst aus dem Netz erreichbar ist.