PHP php_sprintf_appendstring Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

In PHP - die betroffene Version ist nicht bekannt - (Programming Language Software) wurde eine kritische Schwachstelle ausgemacht. Es geht um die Funktion php_sprintf_appendstring. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-119. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 30.03.2007 durch Stefan Esser (Website) öffentlich gemacht. Das Advisory findet sich auf php-security.org. Die Verwundbarkeit wird seit dem 05.04.2007 als CVE-2007-1884 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.

Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 02.04.2007 ein Plugin mit der ID 24906 (PHP < 4.4.5 Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 12259 (PHP Prior to 5.2.1/4.4.5 Multiple Vulnerabilities) zur Prüfung der Schwachstelle an.

Ein Aktualisieren vermag dieses Problem zu lösen.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Tenable (24906) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter 2592, 2920, 2911 und 2914.

Produktinfo

Typ

Name

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 24906
Nessus Name: PHP < 4.4.5 Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 100595
OpenVAS Name: PHP Printf() Function 64bit Casting Multiple Format String Vulnerabilities
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Timelineinfo

30.03.2007 🔍
30.03.2007 +0 Tage 🔍
02.04.2007 +2 Tage 🔍
05.04.2007 +3 Tage 🔍
05.04.2007 +0 Tage 🔍
09.04.2007 +4 Tage 🔍
28.06.2007 +79 Tage 🔍
08.05.2016 +3237 Tage 🔍
10.08.2022 +2285 Tage 🔍

Quelleninfo

Produkt: php.org

Advisory: php-security.org
Person: Stefan Esser
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2007-1884 (🔍)
X-Force: 33755
SecurityFocus: 23219 - PHP Printf() Function 64bit Casting Multiple Format String Vulnerabilities
Secunia: 25850 - HP Secure Web Server/Internet Express for Tru64 UNIX PHP Vulnerabilities, Moderately Critical
OSVDB: 34767 - PHP php_sprintf_appendstring Function 64 Bit Casting Memory Corruption
Vupen: ADV-2007-1991

Siehe auch: 🔍

Eintraginfo

Erstellt: 08.05.2016 21:51
Aktualisierung: 10.08.2022 09:07
Anpassungen: 08.05.2016 21:51 (60), 09.12.2018 11:03 (13), 10.08.2022 09:03 (4), 10.08.2022 09:07 (1)
Komplett: 🔍
Cache ID: 18:BD7:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!