| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
Zusammenfassung
Eine kritische Schwachstelle wurde in PHP gefunden. Betroffen ist eine unbekannte Funktion. Durch die Manipulation mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Es steht kein Exploit zur Verfügung.
Details
Eine Schwachstelle wurde in PHP - die betroffene Version ist nicht genau spezifiziert - (Programming Language Software) gefunden. Sie wurde als kritisch eingestuft. Wie sich eine durchgeführte Attacke auswirkt, ist soweit nicht bekannt.
Am 21.08.2006 wurde das Problem entdeckt. Die Schwachstelle wurde am 24.08.2006 durch Stefan Esser (Website) veröffentlicht. Auf hardened-php.net kann das Advisory eingesehen werden. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.
Dabei muss 3 Tage als nicht veröffentlichte Zero-Day Schwachstelle ausgegangen werden. Während dieser Zeit erzielte er wohl etwa $25k-$100k auf dem Schwarzmarkt.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Unter anderem wird der Fehler auch in den Datenbanken von OSVDB (28273†) und Secunia (SA21573†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-2493, VDB-2492, VDB-32001 und VDB-32000. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Typ
Name
Lizenz
Webseite
- Produkt: https://www.php.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 5.3
VulDB Base Score: 5.3
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
Exploiting
Klasse: Local Privilege EscalationCWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Timeline
21.08.2006 🔍24.08.2006 🔍
25.08.2006 🔍
25.08.2006 🔍
08.05.2016 🔍
25.11.2018 🔍
Quellen
Produkt: php.orgAdvisory: hardened-php.net
Person: Stefan Esser
Status: Nicht definiert
GCVE (VulDB): GCVE-100-84506
Secunia: 21573 - Zend Platform Multiple Vulnerabilities, Highly Critical
OSVDB: 28273 - PHP PHPSESSID Character Implementation Third Party Session Handling Weakness
Siehe auch: 🔍
Eintrag
Erstellt: 08.05.2016 19:58Aktualisierung: 25.11.2018 09:58
Anpassungen: 08.05.2016 19:58 (42), 25.11.2018 09:58 (1)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.