一、 漏洞 CVE-2021-21703 基础信息
漏洞标题
PHP-FPM根进程中的内存访问导致权限提升
来源：AIGC 神龙大模型
漏洞描述信息
PHP-FPM的根进程内存访问导致权限提升
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
PHP-FPM memory access in root process leading to privilege escalation
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In PHP versions 7.3.x up to and including 7.3.31, 7.4.x below 7.4.25 and 8.0.x below 8.0.12, when running PHP FPM SAPI with main FPM daemon process running as root and child worker processes running as lower-privileged users, it is possible for the child processes to access memory shared with the main process and write to it, modifying it in a way that would cause the root process to conduct invalid memory reads and writes, which can be used to escalate privileges from local unprivileged user to the root user.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
跨界内存写
来源：美国国家漏洞数据库 NVD
漏洞标题
PHP 缓冲区错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
PHP是一种在服务器端执行的脚本语言。 PHP 存在缓冲区错误漏洞，攻击者可以通过 FPM 绕过 PHP 的访问限制，以读取或更改数据。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-21703 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-21703 的情报信息