CVE-2018-7584 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：PHP `http_fopen_wrapper` 存在**栈缓冲区溢出**。 💥 **后果**：导致**拒绝服务 (DoS)**，程序崩溃（段错误）。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：`ext/standard/http_fopen_wrapper.c` 中的 `php_stream_url_wrap_http_ex` 函数。 ⚠️ **CWE**：数据未提供，但属典型的**内存安全**问题。
Q3影响谁？（版本/组件）
📦 **受影响版本**： • PHP **5.6.33** 及之前 • PHP **7.0.28** 及之前 (7.0.x) 🌐 **组件**：PHP 核心 HTTP 流包装器。
Q4黑客能干啥？（权限/数据）
🛡️ **黑客能力**：仅限**拒绝服务**。 ❌ **无**远程代码执行 (RCE) 或数据窃取证据。 💀 **效果**：服务崩溃，不可用。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**： • **无需认证**（远程利用）。 • 触发条件：构造特定的 HTTP 流请求。 • 配置：依赖 PHP 开启相关 HTTP 包装功能。
Q6有现成Exp吗？（PoC/在野利用）
💣 **现成 Exp**： • **有** Exploit-DB 编号 **44846**。 • 有 PoC 提交至 PHP Bug Tracker (#75981)。 • 存在在野利用风险。
Q7怎么自查？（特征/扫描）
🔍 **自查方法**： 1. 检查 PHP 版本是否 < 5.6.33 或 < 7.0.28。 2. 扫描日志中异常的 HTTP 流请求导致的崩溃。 3. 使用漏洞扫描器检测 PHP 版本指纹。
Q8官方修了吗？（补丁/缓解）
✅ **官方修复**： • 已发布补丁（GitHub Commit `523f230`）。 • RedHat 发布安全公告 **RHSA-2019:2519**。 • 升级至指定版本即可修复。
Q9没补丁咋办？（临时规避）
🛡️ **临时规避**： • **禁用** `allow_url_fopen` 若无需此功能。 • 使用 WAF 拦截异常的 HTTP 流请求。 • 尽快升级 PHP 版本。
Q10急不急？（优先级建议）
⚡ **优先级**：**高**。 • 远程无需认证。 • 导致服务不可用（DoS）。 • 老版本用户（5.6/7.0）风险极大，建议立即行动。