| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.2 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في PHP 5.2.3. تتأثر الوظيفة tidy_parse_string من المكون Tidy Extension. عند التلاعب ينتج تلف الذاكرة.
يتم تداول هذه الثغرة تحت اسم CVE-2007-3294. بالإضافة إلى ذلك، يتوفر استغلال.
من المستحسن تعطيل المكون المتضرر.
التفاصيل
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في PHP 5.2.3. تتأثر الوظيفة tidy_parse_string من المكون Tidy Extension. عند التلاعب ينتج تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-119. المشكلة تم نشرها بتاريخ 21/06/2007 بواسطة rgod (موقع إلكتروني). الاستشارة متوفرة هنا exploit-db.com.
يتم تداول هذه الثغرة تحت اسم CVE-2007-3294. تم تعيين CVE في 20/06/2007. تتوفر معلومات تقنية. شعبية هذه الثغرة أعلى من المتوسط. بالإضافة إلى ذلك، يتوفر استغلال. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.
إذا تم تحديد فعال، فإنه يُعلن كـ فعال. الاستغلال متاح للتنزيل عبر exploit-db.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان25971(PHP < 5.2.4 Multiple Vulnerabilities), يمكنك من الكشف عن وجود هذه الثغرة. تم إسناده إلى عائلة CGI abuses.
من المستحسن تعطيل المكون المتضرر.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 24527), X-Force (34931), Secunia (SA25735), Vulnerability Center (SBV-37281) , Tenable (25971).
منتج
النوع
الأسم
النسخة
الرخصة
موقع إلكتروني
- منتج: https://www.php.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.3VulDB الدرجة المؤقتة للميتا: 6.2
VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: فعال
المؤلف: rgod
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 25971
Nessus الأسم: PHP < 5.2.4 Multiple Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 110184
OpenVAS الأسم: PHP version smaller than 5.2.4
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تعطيلالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
19/06/2007 🔍19/06/2007 🔍
19/06/2007 🔍
19/06/2007 🔍
20/06/2007 🔍
20/06/2007 🔍
21/06/2007 🔍
26/06/2007 🔍
02/07/2007 🔍
18/11/2012 🔍
22/09/2024 🔍
المصادر
منتج: php.orgاستشارة: exploit-db.com
باحث: rgod
الحالة: مؤكد
CVE: CVE-2007-3294 (🔍)
GCVE (CVE): GCVE-0-2007-3294
GCVE (VulDB): GCVE-100-3145
X-Force: 34931 - Tidy extension for PHP tidy_parse_string and tidy_repair_string buffer overflow, High Risk
SecurityFocus: 24527 - Tidylib for PHP Library Remote Buffer Overflow Vulnerability
Secunia: 25735 - PHP Multiple Extensions Buffer Overflow Vulnerabilities, Less Critical
OSVDB: 36853 - PHP Tidy Extension (libtidy) Multiple Functions Overflow
Vulnerability Center: 37281 - PHP 5.2.3 Multiple Remote Arbitrary Code Execution Vulnerabilities, High
scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 02/07/2007 06:22 PMتم التحديث: 22/09/2024 02:26 AM
التغييرات: 02/07/2007 06:22 PM (89), 21/04/2017 01:17 PM (4), 15/03/2021 03:01 PM (3), 22/09/2024 02:26 AM (15)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق