PHP 4.4.4/5.2.0 Serialization अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.6$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, PHP 4.4.4/5.2.0 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Serialization का। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। यह भेद्यता CVE-2007-1701 के रूप में व्यापार की जाती है। इसके अलावा, एक शोषण उपलब्ध है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, PHP 4.4.4/5.2.0 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Serialization का। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-502 मिलता है। इस बग की खोज 24/03/2007 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 26/03/2007 द्वारा Stefan Esser (वेबसाइट). एडवाइजरी को security.gentoo.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2007-1701 के रूप में व्यापार की जाती है। 26/03/2007 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक शोषण उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

यह अवधारणा प्रमाण के रूप में घोषित है। यह एक्सप्लॉइट securityfocus.com पर डाउनलोड के लिए साझा किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $25k-$100k था। Nessus वल्नरेबिलिटी स्कैनर 24673 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह CentOS Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 156186 प्लगइन से कर सकता है (Oracle Enterprise Linux Update for PHP (ELSA-2007:0076)).

यदि आप 4.4.5 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 23120), X-Force (33658), Secunia (SA25445), Vulnerability Center (SBV-14777) , Tenable (24673).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-502 / CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 24673
Nessus नाम: CentOS 3 / 4 : php (CESA-2007:0076)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 100602
OpenVAS नाम: PHP Session Data Deserialization Arbitrary Code Execution Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: PHP 4.4.5

समयरेखाजानकारी

19/02/2007 🔍
21/02/2007 +2 दिन 🔍
24/03/2007 +31 दिन 🔍
24/03/2007 +0 दिन 🔍
24/03/2007 +0 दिन 🔍
26/03/2007 +2 दिन 🔍
26/03/2007 +0 दिन 🔍
26/03/2007 +0 दिन 🔍
10/04/2007 +15 दिन 🔍
28/05/2007 +48 दिन 🔍
13/03/2015 +2846 दिन 🔍
02/01/2025 +3583 दिन 🔍

स्रोतजानकारी

उत्पाद: php.org

सलाह: security.gentoo.org
शोधकर्ता: Stefan Esser
स्थिति: पुष्टि की गई

CVE: CVE-2007-1701 (🔍)
GCVE (CVE): GCVE-0-2007-1701
GCVE (VulDB): GCVE-100-35853

OVAL: 🔍

X-Force: 33658
SecurityFocus: 23120 - PHP Session Data Deserialization Arbitrary Code Execution Vulnerability
Secunia: 25445 - Gentoo update for php, Highly Critical
OSVDB: 33945 - CVE-2007-1701 - PHP - Code Execution Issue
Vulnerability Center: 14777 - PHP Code Execution via Deserializtion of Session Data, Low
Vupen: ADV-2007-1991

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 13/03/2015 12:16 PM
अद्यतनित: 02/01/2025 11:47 AM
परिवर्तन: 13/03/2015 12:16 PM (81), 17/07/2019 12:41 PM (6), 02/01/2025 11:47 AM (19)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!