受影响
系统：
Zend Zend
Platform <= 2.2.3
不受影响系统：
Zend Zend Platform 3.0
描述：
BUGTRAQ ID: 22801
Zend Platform是企业级
PHP应用的运行时平台环境。
Zend Platform的
文件安装存在权限配置错误，本地攻击者可能利用此漏洞获取权限提升。
Zend Platform所安装的一些二进制程序和SHELL脚本没有设置安全的文件访问权限，导致
Web服务器用户或安装Zend Platform的用户帐号错误地拥有了某些文件。如果入侵了Web服务器或安装Zend Platform的用户帐号的话，攻击者就可以通过替换或编辑文件获得权限提升，在下一次服务器重启时以root用户权限执行文件。
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
在使用mod_php的系统上，如果没有激活safe_mode和open_basedir的话，可以直接编辑/usr/local/Zend/bin/scd.sh（Zend会话管理守护程序的启动脚本）。注入任意命令并重启Web服务器，然后就会以root用户权限执行注入的命令。
建议：
厂商补丁：
Zend
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页
下载：
http://www.zend.com/downloads
