PHP bis 5.5.8 Image ext/gd/gd.c imagecrop Remote Code Execution

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Eine als kritisch eingestufte Schwachstelle wurde in PHP bis 5.5.8 festgestellt. Hiervon betroffen ist die Funktion imagecrop der Datei ext/gd/gd.c der Komponente Image Handler. Die Veränderung resultiert in Remote Code Execution. Diese Verwundbarkeit ist als CVE-2013-7226 gelistet. Ferner existiert ein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Eine kritische Schwachstelle wurde in PHP bis 5.5.8 (Programming Language Software) gefunden. Dies betrifft die Funktion imagecrop der Datei ext/gd/gd.c der Komponente Image Handler. Durch Manipulieren mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-189. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Integer overflow in the gdImageCrop function in ext/gd/gd.c in PHP 5.5.x before 5.5.9 allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via an imagecrop function call with a large x dimension value, leading to a heap-based buffer overflow.

Die Schwachstelle wurde am 12.02.2014 durch Kuba Brecka als #66356 in Form eines bestätigten Bug Reports (Website) herausgegeben. Bereitgestellt wird das Advisory unter bugs.php.net. Die Verwundbarkeit wird seit dem 28.12.2013 mit der eindeutigen Identifikation CVE-2013-7226 gehandelt. Das Ausnutzen gilt als leicht. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt.

Es wurde schon vor und nicht nach dem Advisory ein Exploit veröffentlicht. Unter bugs.php.net wird der Exploit bereitgestellt. Er wird als proof-of-concept gehandelt. Es dauerte mindestens 47 Tage, bis diese Zero-Day Schwachstelle öffentlich gemacht wurde. Während dieser Zeit erzielte er wohl etwa $5k-$25k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 14.02.2014 ein Plugin mit der ID 72511 (PHP 5.5.x < 5.5.9 GD Extension Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 195434 (Ubuntu Security Notification for Php5 Vulnerabilities (USN-2126-1)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 5.5.9 vermag dieses Problem zu lösen. Eine neue Version kann von php.net bezogen werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (91099), Tenable (72511), SecurityFocus (BID 65533†), Secunia (SA56829†) und Vulnerability Center (SBV-43323†) dokumentiert. Unter php.net werden zusätzliche Informationen bereitgestellt. Die Einträge VDB-66417, VDB-66415 und VDB-66414 sind sehr ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Typ

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 72511
Nessus Name: PHP 5.5.x < 5.5.9 GD Extension Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 803337
OpenVAS Name: PHP Multiple Vulnerabilities -01 May14
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: PHP 5.5.9

Timelineinfo

27.12.2013 🔍
28.12.2013 +1 Tage 🔍
12.02.2014 +46 Tage 🔍
12.02.2014 +0 Tage 🔍
12.02.2014 +0 Tage 🔍
14.02.2014 +2 Tage 🔍
14.02.2014 +0 Tage 🔍
17.02.2014 +3 Tage 🔍
18.02.2014 +1 Tage 🔍
18.02.2014 +0 Tage 🔍
09.06.2021 +2668 Tage 🔍

Quelleninfo

Produkt: php.org

Advisory: #66356
Person: Kuba Brecka
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2013-7226 (🔍)
GCVE (CVE): GCVE-0-2013-7226
GCVE (VulDB): GCVE-100-12317

OVAL: 🔍
IAVM: 🔍

X-Force: 91099 - PHP ext/gd/gd.c buffer overflow, High Risk
SecurityFocus: 65533 - PHP 'ext/gd/gd.c' Heap Based Buffer Overflow Vulnerability
Secunia: 56829 - PHP "imagecrop()" Buffer Overflow Vulnerabilities, Moderately Critical
SecurityTracker: 1029767
Vulnerability Center: 43323 - PHP 5.5 Prior to 5.5.9 Remote Code Execution and DoS due to a Flaw in the imagecrop Function, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 17.02.2014 08:49
Aktualisierung: 09.06.2021 14:48
Anpassungen: 17.02.2014 08:49 (91), 21.05.2017 14:09 (5), 09.06.2021 14:45 (3), 09.06.2021 14:48 (1)
Komplett: 🔍
Editor: olku
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!