PHP bis 5.1.4 curl_init() Null-Byte-Zeichen Safe Mode erweiterte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
Zusammenfassung
In PHP 4.4.2/5.1.4 wurde eine kritische Schwachstelle gefunden. Dies betrifft die Funktion curl_init der Komponente Safe-Mode. Mit der Manipulation durch Null Byte Char kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden.
Die Verwundbarkeit wird unter CVE-2006-2563 geführt. Es ist soweit kein Exploit verfügbar.
Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
Details
PHP ist ein frei verfügbares open-source Skripting-Paket, das für sämtliche populären Betriebssysteme zur Verfügung steht. Es findet vorwiegend im Web-Einsatz seine Verwendung. Maksymilian Arciemowicz entdeckte eine Schwachstelle, die die Funktion curl_init() in den Versionen bis 5.1.4 betrifft. Dort kann durch die Zuhilfenahme eines Null-Byte-Zeichens die Limitierungen von Safe Mode umgangen werden. Ein Angreifer, der direkten Einfluss auf die mit der betroffenen Funktion zu verarbeitenden Eingabewerte ausüben kann, kann so erweiterte Rechte erlangen. Genaue technische Details oder ein Exploit sind nicht bekannt. Der Fehler wurde vorerst im CVS behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (26764), Tenable (27146), SecurityFocus (BID 18116†), OSVDB (25813†) und Secunia (SA22039†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-2469, VDB-2468, VDB-2467 und VDB-2466. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Für den Vulnerability Scanner Nessus wurde am 17.10.2007 ein Plugin mit der ID 27146 (openSUSE 10 Security Update : apache2-mod_php5 (apache2-mod_php5-2039)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 165127 (SUSE Security Update for php4, php5 (SUSE-SA:2006:052)) zur Prüfung der Schwachstelle an.
Es ist jedoch tatsächlich möglich, diesen Angriff auf betroffenen Systemen eventuell mit einem gewissen Aufwand umzusetzen. Umso wichtiger ist es, nun seine Systeme bei Gelegenheit gegen diesen Angriff zu schützen.
Produkt
Typ
Name
Version
Lizenz
Webseite
- Produkt: https://www.php.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.5VulDB Meta Temp Score: 5.7
VulDB Base Score: 6.5
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 27146
Nessus Name: openSUSE 10 Security Update : apache2-mod_php5 (apache2-mod_php5-2039)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 65396
OpenVAS Name: SLES9: Security update for PHP4
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Patch: php.net
Timeline
23.05.2006 🔍26.05.2006 🔍
26.05.2006 🔍
27.05.2006 🔍
29.05.2006 🔍
29.05.2006 🔍
30.05.2006 🔍
30.05.2006 🔍
30.05.2006 🔍
31.05.2006 🔍
24.07.2006 🔍
14.09.2006 🔍
22.09.2006 🔍
17.10.2007 🔍
23.06.2019 🔍
Quellen
Produkt: php.orgAdvisory: securityreason.com
Person: Maksymilian Arciemowicz
Status: Bestätigt
CVE: CVE-2006-2563 (🔍)
GCVE (CVE): GCVE-0-2006-2563
GCVE (VulDB): GCVE-100-2269
X-Force: 26764 - PHP cURL library curl_init() safe mode bypass, Medium Risk
SecurityFocus: 18116 - PHP cURL Encoded NULL Character Safe_Mode Restriction Bypass Vulnerability
Secunia: 22039 - SUSE updates for php4 / php5, Highly Critical
OSVDB: 25813 - PHP cURL library (libcurl) curl_init() Safe Mode Bypass
SecurityTracker: 1016175
Vulnerability Center: 12333 - PHP Safe Mode Bypass via file:// Requests with Null Characters, Medium
Vupen: ADV-2006-2055
Siehe auch: 🔍
Eintrag
Erstellt: 31.05.2006 14:41Aktualisierung: 23.06.2019 07:17
Anpassungen: 31.05.2006 14:41 (106), 23.06.2019 07:17 (1)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.