PHP 5.3.25/5.4.15 String quot_print.c php_quot_print_encode बफ़र ओवरफ़्लो

इतिहासअंतरसंबंधित करनाjsonxmlCTI

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.0	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, PHP 5.3.25/5.4.15 में पाई गई है। प्रभावित है फ़ंक्शन php_quot_print_encode फ़ाइल ext/standard/quot_print.c की घटक String Handler की। यह संशोधन str_repeat("\xf4", 1000) डेटा बफ़र ओवरफ़्लो का कारण बन सकता है। यह कमजोरी CVE-2013-2110 के नाम से सूचीबद्ध है। साथ ही, एक शोषण मौजूद है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, PHP 5.3.25/5.4.15 में पाई गई है। प्रभावित है फ़ंक्शन php_quot_print_encode फ़ाइल ext/standard/quot_print.c की घटक String Handler की। यह संशोधन str_repeat("\xf4", 1000) डेटा बफ़र ओवरफ़्लो का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस कमजोरी को प्रकाशित किया गया था 06/06/2013 द्वारा stas के रूप में Sec Bug #64879 के रूप में Bug Report (वेबसाइट). सलाह bugs.php.net पर डाउनलोड हेतु साझा की गई है। विक्रेता के साथ मिलकर सार्वजनिक रिलीज़ का समन्वय किया गया है।

यह कमजोरी CVE-2013-2110 के नाम से सूचीबद्ध है। CVE आवंटन 19/02/2013 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। साथ ही, एक शोषण मौजूद है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण के रूप में घोषित है। डाउनलोड हेतु यह एक्सप्लॉइट bugs.php.net पर उपलब्ध है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $25k-$100k थी. Nessus वल्नरेबिलिटी स्कैनर 69763 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Amazon Linux Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 121868 प्लगइन से कर सकता है (Solaris 11.1 Support Repository Update (SRU) 17.5.0 Missing).

5.3.26 , 5.4.16 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। पैच का नाम Patch quotedfix for Strings related Bug #64879 है। बगफिक्स bugs.php.net से डाउनलोड किया जा सकता है। अगर ASP/JSP/CGI है, तो एक संभावित विकल्प ASP/JSP/CGI है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 60411), Secunia (SA53736) , Tenable (69763).

उत्पादजानकारी

प्रकार

Programming Language Software

नाम

संस्करण

लाइसेंस

खुला स्रोत

वेबसाइट

उत्पाद: https://www.php.org/

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.0

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: stas
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 69763
Nessus नाम: Amazon Linux AMI : php (ALAS-2013-205)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 803678
OpenVAS नाम: PHP Multiple Vulnerabilities - June13 (Windows)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍

अपग्रेड: PHP 5.3.26/5.4.16
पैच: Patch quotedfix for Strings related Bug #64879
विकल्प: ASP/JSP/CGI

समयरेखाजानकारी

19/02/2013 🔍
06/06/2013 +107 दिन 🔍
06/06/2013 +0 दिन 🔍
06/06/2013 +0 दिन 🔍
07/06/2013 +1 दिन 🔍
07/06/2013 +0 दिन 🔍
11/06/2013 +4 दिन 🔍
21/06/2013 +10 दिन 🔍
04/09/2013 +75 दिन 🔍
28/04/2019 +2062 दिन 🔍

स्रोतजानकारी

उत्पाद: php.org

सलाह: Sec Bug #64879
शोधकर्ता: stas
स्थिति: परिभाषित नहीं
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2013-2110 (🔍)
GCVE (CVE): GCVE-0-2013-2110
GCVE (VulDB): GCVE-100-9061

OVAL: 🔍
IAVM: 🔍

SecurityFocus: 60411 - PHP CVE-2013-2110 Heap Based Buffer Overflow Vulnerability
Secunia: 53736 - PHP "php_quot_print_encode()" Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 94063

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 11/06/2013 04:02 PM
अद्यतनित: 28/04/2019 10:49 AM
परिवर्तन: 11/06/2013 04:02 PM (94), 28/04/2019 10:49 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछला सिंहावलोकन अगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!