PHP तक 5.1.3-RC1 html_entity_decode सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.8$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, PHP तक 5.1.3-RC1 में पाई गई है। प्रभावित तत्त्व है html_entity_decode नामक कार्य। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। इस भेद्यता को CVE-2006-1490 आईडी के तहत ट्रैक किया जाता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, PHP तक 5.1.3-RC1 में पाई गई है। प्रभावित तत्त्व है html_entity_decode नामक कार्य। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-404 प्राप्त होता है। इस बग की खोज 28/03/2006 को हुई थी. कमजोरी प्रकाशित की गई थी 28/03/2006 द्वारा Tõnu Samuel (Full-Disclosure). एडवाइजरी को archives.neohapsis.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2006-1490 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 29/03/2006 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से अधिक है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। अब के लिए एक्सप्लॉइट की कीमत पता नहीं।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। यह एक्सप्लॉइट exploit-db.com पर डाउनलोड के लिए साझा किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus ID 21178 वाला एक प्लगइन प्रदान करता है (Mandrake Linux Security Advisory : php (MDKSA-2006:063)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Mandriva Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 117727 प्लगइन से कर सकता है (CentOS Security Update for PHP (CESA-2006:0276)).

बग फिक्स php.net से डाउनलोड के लिए तैयार है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के उजागर होने के 5 दिन बाद एक संभावित निवारण उपाय जारी किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 17296), X-Force (25508), Secunia (SA19570), Vulnerability Center (SBV-10959) , Tenable (21178).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 21178
Nessus नाम: Mandrake Linux Security Advisory : php (MDKSA-2006:063)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 56723
OpenVAS नाम: Gentoo Security Advisory GLSA 200605-08 (php)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: php.net

समयरेखाजानकारी

28/03/2006 🔍
28/03/2006 +0 दिन 🔍
29/03/2006 +1 दिन 🔍
29/03/2006 +0 दिन 🔍
29/03/2006 +0 दिन 🔍
29/03/2006 +0 दिन 🔍
29/03/2006 +0 दिन 🔍
30/03/2006 +0 दिन 🔍
02/04/2006 +3 दिन 🔍
04/04/2006 +2 दिन 🔍
09/04/2006 +5 दिन 🔍
10/04/2006 +1 दिन 🔍
14/06/2025 +7005 दिन 🔍

स्रोतजानकारी

उत्पाद: php.org

सलाह: archives.neohapsis.com
शोधकर्ता: Tõnu Samuel
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2006-1490 (🔍)
GCVE (CVE): GCVE-0-2006-1490
GCVE (VulDB): GCVE-100-2115

OVAL: 🔍

X-Force: 25508 - PHP html_entity_decode information disclosure, Low Risk
SecurityFocus: 17296 - PHP Html_Entity_Decode() Information Disclosure Vulnerability
Secunia: 19570 - Trustix updates for multiple packages, Highly Critical
OSVDB: 24248 - PHP html_entity_decode() Function Memory Content Disclosure
Vulnerability Center: 10959 - PHP Memory Contents Disclosure via html_entity_decode() Function, Medium
Vupen: ADV-2006-1149

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 30/03/2006 11:22 AM
अद्यतनित: 14/06/2025 02:08 AM
परिवर्तन: 30/03/2006 11:22 AM (100), 16/06/2019 11:42 AM (2), 14/06/2025 02:08 AM (22)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!