PHP 5.4.0 unserialize सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.6$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, PHP 5.4.0 में पाई गई है। प्रभावित किया गया है फ़ंक्शन unserialize। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। यह कमजोरी CVE-2014-3669 के नाम से सूचीबद्ध है। कोई शोषण उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, PHP 5.4.0 में पाई गई है। प्रभावित किया गया है फ़ंक्शन unserialize। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-189 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 14/10/2014 द्वारा symeon के साथ HTBridge के रूप में Bug 1154500 के रूप में Bug Report (Bugzilla). एडवाइजरी को bugzilla.redhat.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह कमजोरी CVE-2014-3669 के नाम से सूचीबद्ध है। 14/05/2014 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 78909 वाला एक प्लगइन प्रदान करता है (RHEL 5 : php (RHSA-2014:1824)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Red Hat Local Security Checks परिवार में असाइन किया गया है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 169006 प्लगइन से कर सकता है (SUSE Enterprise Linux Security Update for php53 (SUSE-SU-2016:1638-1)).

यदि आप 5.4.34 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। नया संस्करण डाउनलोड के लिए php.net पर तैयार है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 17158 के साथ संभव है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 70611), X-Force (97685), Secunia (SA59967), SecurityTracker (ID 1031150) , Vulnerability Center (SBV-46749).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 78909
Nessus नाम: RHEL 5 : php (RHSA-2014:1824)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 703064
OpenVAS नाम: Debian Security Advisory DSA 3064-1 (php5 - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: PHP 5.4.34
पैच: 56754a7f9eba0e4f559b6ca081d9f2a447b3f159
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

Fortigate IPS: 🔍

समयरेखाजानकारी

14/05/2014 🔍
14/10/2014 +153 दिन 🔍
14/10/2014 +0 दिन 🔍
14/10/2014 +0 दिन 🔍
17/10/2014 +3 दिन 🔍
22/10/2014 +5 दिन 🔍
23/10/2014 +1 दिन 🔍
29/10/2014 +6 दिन 🔍
31/10/2014 +2 दिन 🔍
05/11/2014 +5 दिन 🔍
07/11/2014 +2 दिन 🔍
23/02/2022 +2665 दिन 🔍

स्रोतजानकारी

उत्पाद: php.org

सलाह: Bug 1154500
शोधकर्ता: symeon
संगठन: HTBridge
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-3669 (🔍)
GCVE (CVE): GCVE-0-2014-3669
GCVE (VulDB): GCVE-100-68043

OVAL: 🔍

X-Force: 97685 - PHP unserialize() denial of service, Medium Risk
SecurityFocus: 70611
Secunia: 59967 - Debian update for php5, Moderately Critical
SecurityTracker: 1031150 - PHP Bugs Let Remote Users Deny Service or Potentially Execute Arbitrary Code
Vulnerability Center: 46749 - PHP Multiple Versions Remote DoS or Code Execution via \, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 22/10/2014 04:36 PM
अद्यतनित: 23/02/2022 02:58 PM
परिवर्तन: 22/10/2014 04:36 PM (88), 09/06/2017 07:39 AM (6), 23/02/2022 02:54 PM (5), 23/02/2022 02:58 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!