PHP jusqu’à 4.3.1 socket_iovec_alloc() Exécution de code à distance

CVSS Score méta-temporairePrix actuel de l'exploit (≈)Score d'intérêt CTI
5.7$0-$5k0.00

Résuméinformation

On a identifié une vulnérabilité de type problématique dans PHP jusqu’à 4.3.1. Affecté par ce problème est une fonction inconnue du composant socket_iovec_alloc(). L’exploitation entraîne Exécution de code à distance. Cette vulnérabilité porte l’identifiant CVE-2003-0166. L'attaque nécessite une approche depuis le réseau local. Par ailleurs, un exploit est disponible. Il est recommandé d’actualiser le composant impacté.

Détailsinformation

Une vulnérabilité qui a été classée problématique a été trouvée dans PHP jusqu’à 4.3.1 (Programming Language Software). Affecté par ce problème est une fonction inconnue du composant socket_iovec_alloc(). La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe exécution de code à distance.

La vulnerabilité a été publié en 25/03/2003 par Sir Mordred avec posting (Bugtraq) (confirmé). La notice d'information est disponible en téléchargement sur securityfocus.com Cette vulnérabilité est connue comme CVE-2003-0166. La vulnerabilité est relativement populaire, et bien qu'elle soit très complexe. L'accés au réseau local est requis pour cette attaque. L'exploitation ne nécéssite aucune forme d'authentification. Les details techniques sont inconnus mais une méthode d'exploitation public est connue.

L'exploit est disponible au téléchargment sur exploit-db.com. Il est déclaré comme preuve de concept. Le scanner de vulnérabilités Nessus propose un module ID 11468 (PHP socket_iovec_alloc() Function Overflow), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

Mettre à jour élimine cette vulnérabilité. En appliquant un correctif il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur securityfocus.com. La meilleure solution suggérée pour atténuer le problème est Mise à niveau.

La vulnérabilité est aussi documentée dans les base de données X-Force (11698), Exploit-DB (22419), Tenable (11468), SecurityFocus (BID 7187†) et Vulnerability Center (SBV-8212†). Once again VulDB remains the best source for vulnerability data.

Produitinformation

Taper

Nom

Version

Licence

Site web

CPE 2.3information

CPE 2.2information

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 6.3
VulDB Score méta-temporaire: 5.7

VulDB Note de base: 6.3
VulDB Note temporaire: 5.7
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VecteurComplexitéAuthentificationConfidentialitéIntégritéDisponibilité
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Classe: Exécution de code à distance
CWE: CWE-192 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔍
Accès: Public
Statut: Preuve de concept
Télécharger: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-DayDéverrouillerDéverrouillerDéverrouillerDéverrouiller
Aujourd'huiDéverrouillerDéverrouillerDéverrouillerDéverrouiller

Nessus ID: 11468
Nessus Nom: PHP socket_iovec_alloc() Function Overflow
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍

Exploit-DB: 🔍

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Mise à niveau
Statut: 🔍

Heure 0 jour: 🔍

Correctif: securityfocus.com

Chronologieinformation

25/03/2003 🔍
25/03/2003 +0 jours 🔍
25/03/2003 +0 jours 🔍
25/03/2003 +0 jours 🔍
26/03/2003 +0 jours 🔍
02/04/2003 +7 jours 🔍
05/06/2005 +795 jours 🔍
26/12/2024 +7144 jours 🔍

Sourcesinformation

Produit: php.org

Bulletin: securityfocus.com⛔
Chercheur: Sir Mordred
Statut: Confirmé

CVE: CVE-2003-0166 (🔍)
GCVE (CVE): GCVE-0-2003-0166
GCVE (VulDB): GCVE-100-22
X-Force: 11698 - PHP str_repeat integer overflow
SecurityFocus: 7187 - PHP socket_iovec_alloc() Integer Overflow Vulnerability
Vulnerability Center: 8212 - DoS and Code Execution in PHP 4.0 0 - 4.3.1 via Multiple Functions, High

scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍

Entréeinformation

Créé: 25/03/2003 01:00
Mise à jour: 26/12/2024 06:22
Changements: 25/03/2003 01:00 (50), 13/12/2016 20:20 (24), 08/03/2021 07:39 (2), 08/03/2021 07:45 (1), 26/12/2024 06:22 (24)
Complet: 🔍
Cache ID: 216:95A:103

Discussion

Aucun commentaire pour l'instant. Langues: fr + it + en.

Veuillez vous connecter pour commenter.

◂ PrécédentAperçuSuivant ▸

Do you need the next level of professionalism?

Upgrade your account now!