| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 3.6 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, PHP 4.4.4/5.1.6 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन htaccess घटक का हिस्सा है। यह संशोधन Format String का कारण बन सकता है। इस भेद्यता को CVE-2009-0754 के रूप में ट्रेड किया जाता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
विवरण
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, PHP 4.4.4/5.1.6 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन htaccess घटक का हिस्सा है। यह संशोधन Format String का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-134 प्राप्त होता है। बग की खोज 27/02/2004 को हुई थी। कमजोरी प्रकाशित की गई थी 03/03/2009 (वेबसाइट). सलाह redhat.com पर डाउनलोड हेतु साझा की गई है।
इस भेद्यता को CVE-2009-0754 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 03/03/2009 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। डाउनलोड हेतु यह एक्सप्लॉइट exploit-db.com पर उपलब्ध है। इस भेद्यता को कम से कम 1831 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. वल्नरेबिलिटी स्कैनर Nessus ID 38117 वाला एक प्लगइन प्रदान करता है (Mandriva Linux Security Advisory : php (MDVSA-2009:066)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Mandriva Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 155922 प्लगइन से कर सकता है (Oracle Enterprise Linux Update for PHP (ELSA-2009-0338)).
प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के उजागर होने के 2 दिन बाद एक संभावित निवारण उपाय जारी किया गया है।
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 33542), X-Force (49756), Secunia (SA34642), SecurityTracker (ID 1021979) , Vulnerability Center (SBV-21493).
उत्पाद
प्रकार
नाम
संस्करण
लाइसेंस
वेबसाइट
- उत्पाद: https://www.php.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 4.0VulDB मेटा अस्थायी स्कोर: 3.6
VulDB मूल स्कोर: 4.0
VulDB अस्थायी स्कोर: 3.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: Format StringCWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं
उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 38117
Nessus नाम: Mandriva Linux Security Advisory : php (MDVSA-2009:066)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 63954
OpenVAS नाम: Debian Security Advisory DSA 1789-1 (php5)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
Exploit-DB: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
समयरेखा
27/02/2004 🔍30/01/2009 🔍
30/01/2009 🔍
03/03/2009 🔍
03/03/2009 🔍
03/03/2009 🔍
05/03/2009 🔍
06/04/2009 🔍
07/04/2009 🔍
08/04/2009 🔍
23/04/2009 🔍
17/03/2015 🔍
29/01/2025 🔍
स्रोत
उत्पाद: php.orgसलाह: redhat.com
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2009-0754 (🔍)
GCVE (CVE): GCVE-0-2009-0754
GCVE (VulDB): GCVE-100-46939
OVAL: 🔍
X-Force: 49756
SecurityFocus: 33542
Secunia: 34642 - SUSE Update for Multiple Packages, Highly Critical
OSVDB: 53574 - CVE-2009-0754 - PHP - File Modification Issue
SecurityTracker: 1021979
Vulnerability Center: 21493 - PHP 4.4.4 and 5.1.6 on Apache Local Modification of Sites Hosted on the Web Server, Low
scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 17/03/2015 04:11 PMअद्यतनित: 29/01/2025 11:38 PM
परिवर्तन: 17/03/2015 04:11 PM (81), 31/08/2019 08:45 PM (6), 04/08/2021 07:41 PM (4), 29/01/2025 11:38 PM (23)
पूर्ण: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें