PHP तक 5.5.13 php_print_info Memory सूचना का प्रकटीकरण

इतिहासअंतरसंबंधित करनाjsonxmlCTI

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
3.4	$0-$5k	0.00

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, PHP तक 5.5.13 में पाई गई है। प्रभावित है फ़ंक्शन php_print_info। यह संशोधन सूचना का प्रकटीकरण (Memory) का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-200 मिलता है। इस कमजोरी को प्रकाशित किया गया था 04/07/2014 द्वारा Stefan Esser (i0n1c) के साथ SektionEins GmbH के रूप में phpinfo() Type Confusion Infoleak Vulnerability and SSL Private Keys के रूप में Blog Post (वेबसाइट). सलाह sektioneins.de पर डाउनलोड हेतु साझा की गई है। विक्रेता के साथ तालमेल के बिना सार्वजनिक रिलीज़ किया गया।

यह कमजोरी CVE-2014-4721 के नाम से सूचीबद्ध है। CVE आवंटन 06/07/2014 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। साथ ही, एक शोषण मौजूद है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1592 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1592 के रूप में घोषित करता है। इस भेद्यता के लिए यह कोड अंश जिम्मेदार है:

php_info_print_table_start();
php_info_print_table_header(2, "Variable", "Value");
if (zend_hash_find(&EG(symbol_table), "PHP_SELF", sizeof("PHP_SELF"), (void **) &data) != FAILURE) {
    php_info_print_table_row(2, "PHP_SELF", Z_STRVAL_PP(data));
}
if (zend_hash_find(&EG(symbol_table), "PHP_AUTH_TYPE", sizeof("PHP_AUTH_TYPE"), (void **) &data) != FAILURE) {
    php_info_print_table_row(2, "PHP_AUTH_TYPE", Z_STRVAL_PP(data));
}
if (zend_hash_find(&EG(symbol_table), "PHP_AUTH_USER", sizeof("PHP_AUTH_USER"), (void **) &data) != FAILURE) {
    php_info_print_table_row(2, "PHP_AUTH_USER", Z_STRVAL_PP(data));
}
if (zend_hash_find(&EG(symbol_table), "PHP_AUTH_PW", sizeof("PHP_AUTH_PW"), (void **) &data) != FAILURE) {
    php_info_print_table_row(2, "PHP_AUTH_PW", Z_STRVAL_PP(data));
}

एडवाइजरी के अनुसार:

The code above looks up the variables in question in the symbol table and then passes their value to the php_info_print_table_row() function. However it does this without checking first if the variable retrieved is actually a string variable.

यह अवधारणा प्रमाण के रूप में घोषित है। डाउनलोड हेतु यह एक्सप्लॉइट sektioneins.de पर उपलब्ध है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. इस एक्सप्लॉइट का सोर्स कोड है:

$PHP_SELF = 0x55555555;
phpinfo(INFO_VARIABLES);

Nessus वल्नरेबिलिटी स्कैनर 77032 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह CentOS Local Security Checks परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 169006 प्लगइन से कर सकता है (SUSE Enterprise Linux Security Update for php53 (SUSE-SU-2016:1638-1)).

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: X-Force (94287), Secunia (SA59794), Vulnerability Center (SBV-45272) , Tenable (77032).

उत्पादजानकारी

प्रकार

Programming Language Software

नाम

संस्करण

लाइसेंस

खुला स्रोत

वेबसाइट

उत्पाद: https://www.php.org/

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 3.7
VulDB मेटा अस्थायी स्कोर: 3.4

VulDB मूल स्कोर: 3.7
VulDB अस्थायी स्कोर: 3.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Memory
वर्ग: सूचना का प्रकटीकरण / Memory
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: Stefan Esser
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 77032
Nessus नाम: CentOS 5 / 6 : php / php53 (CESA-2014:1012)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 702974
OpenVAS नाम: Debian Security Advisory DSA 2974-1 (php5 - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

समयरेखाजानकारी

04/07/2014 🔍
04/07/2014 +0 दिन 🔍
06/07/2014 +2 दिन 🔍
06/07/2014 +0 दिन 🔍
06/07/2014 +0 दिन 🔍
08/07/2014 +2 दिन 🔍
09/07/2014 +1 दिन 🔍
14/07/2014 +5 दिन 🔍
08/02/2022 +2766 दिन 🔍

स्रोतजानकारी

उत्पाद: php.org

सलाह: phpinfo() Type Confusion Infoleak Vulnerability and SSL Private Keys
शोधकर्ता: Stefan Esser (i0n1c)
संगठन: SektionEins GmbH
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-4721 (🔍)
GCVE (CVE): GCVE-0-2014-4721
GCVE (VulDB): GCVE-100-67021

OVAL: 🔍

X-Force: 94287 - PHP php_print_info() information disclosure, Medium Risk
SecurityFocus: 52225
Secunia: 59794 - Debian update for php5, Moderately Critical
Vulnerability Center: 45272 - PHP <5.4.30 and 5.5 before 5.5.14 Remote Information Disclosure via Integer Data Type with Crafted Values, Low

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 09/07/2014 06:16 PM
अद्यतनित: 08/02/2022 04:04 PM
परिवर्तन: 09/07/2014 06:16 PM (91), 01/06/2017 08:11 AM (2), 08/02/2022 03:58 PM (3), 08/02/2022 04:04 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछला सिंहावलोकन अगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!