Zend Engine bis 2.2.1a ZendSession Manager Daemon fehlerhafter Session-Identifier Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.4$0-$5k0.00

Zusammenfassunginfo

In Zend Engine bis 2.2.1a wurde eine kritische Schwachstelle ausgemacht. Betroffen hiervon ist ein unbekannter Ablauf der Komponente ZendSession Manager Daemon. Dank Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2006-4431 vorgenommen. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

ie Zend Engine wird von PHP als Parser und Compiler benutzt. In PHP kommt die Zend Engine 2 seit Version 5.0 zum Einsatz. Stefan Esser des Hardened PHP Project publizierte mehrere kritische Schwachstellen in der Engine bis 2.2.1a. Eine davon ist in einem Pufferüberlauf im ZendSession Manager Daemon gegeben. Durch einen fehlerhaften Session-Identifier kann beliebiger Programmcode ausgeführt werden. Technische Details sind im Original-Advisory enthalten. Ein Exploit ist bisher nicht bekannt. Der Fehler wurde in der Zend Engine 2.2.1a behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (28573), Tenable (22273), SecurityFocus (BID 19692†), OSVDB (28231†) und Secunia (SA21573†) dokumentiert. Die Einträge VDB-2493, VDB-32001, VDB-32000 und VDB-84506 sind sehr ähnlich. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 29.08.2006 ein Plugin mit der ID 22273 (Zend Session Clustering Daemon PHP Session Identifier Remote Overflow) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Gain a shell remotely zugeordnet und im Kontext r ausgeführt.

Dieses Problem betrift in erster Linie Webhoster, die ihren Kunden nur beschränkte Zugriffe auf die Webserver-Systeme anbieten. Ein Angreifer könnte die Schwachstelle nutzen, um erweiterte Rechte zu erlangen und gegebenenfalls dadurch einen Vorteil für sich herauszuholen. Aber auch Anbieter komplexer Web-Auftritte könnten durch das gegebene Problem betroffen sein. Das Umsetzen von Gegenmassnahmen wird bei exponierten Systemen unerlässlich.

Produktinfo

Hersteller

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Base Score: 7.3
VulDB Temp Score: 6.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 22273
Nessus Name: Zend Session Clustering Daemon PHP Session Identifier Remote Overflow
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: zend.com

Timelineinfo

21.08.2006 🔍
24.08.2006 +3 Tage 🔍
25.08.2006 +1 Tage 🔍
25.08.2006 +0 Tage 🔍
25.08.2006 +0 Tage 🔍
28.08.2006 +2 Tage 🔍
28.08.2006 +0 Tage 🔍
29.08.2006 +1 Tage 🔍
29.08.2006 +0 Tage 🔍
28.04.2019 +4625 Tage 🔍

Quelleninfo

Advisory: hardened-php.net
Person: Stefan Esser
Firma: Hardened PHP Project
Status: Bestätigt

CVE: CVE-2006-4431 (🔍)
GCVE (CVE): GCVE-0-2006-4431
GCVE (VulDB): GCVE-100-2492
X-Force: 28573 - Zend Platform mod_cluster denial of service, Medium Risk
SecurityFocus: 19692 - Zend Platform Multiple Remote Vulnerabilities
Secunia: 21573 - Zend Platform Multiple Vulnerabilities, Highly Critical
OSVDB: 28231 - Zend Platform mod_cluster Module PHP Session Identifier Overflow
Vupen: ADV-2006-3388

Siehe auch: 🔍

Eintraginfo

Erstellt: 29.08.2006 16:23
Aktualisierung: 28.04.2019 17:00
Anpassungen: 29.08.2006 16:23 (83), 28.04.2019 17:00 (1)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!