Embedthis GoAhead до 3.6.5 допускает удаленное выполнение кода, если CGI включен и программа CGI динамически связана. Это является результа…

Embedthis GoAhead до 3.6.5 допускает удаленное выполнение кода, если CGI включен и программа CGI динамически связана. Это является результатом инициализации среды для разветвленных CGI-скриптов с использованием ненадежных параметров HTTP-запроса в функции cgiHandler в cgi.c. В сочетании с динамическим компоновщиком glibc это поведение можно использовать для удаленного выполнения кода с использованием специальных имен параметров, таких как LD_PRELOAD. Злоумышленник может отправить полезную нагрузку своего общего объекта в теле запроса и сослаться на нее с помощью /proc/self/fd/0.