PHP तक 5.6.24/7.0.9 TIFF Image ext/exif/exif.c exif_process_IFD_in_TIFF Memory सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.2	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, PHP तक 5.6.24/7.0.9 में पाई गई है। प्रभावित होता है फ़ंक्शन exif_process_IFD_in_TIFF फ़ाइल ext/exif/exif.c का घटक TIFF Image Handler का। इसमें शामिल है, जिससे सूचना का प्रकटीकरण (Memory) उत्पन्न होती है। यह सुरक्षा कमजोरी CVE-2016-7128 के रूप में संदर्भित है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, PHP तक 5.6.24/7.0.9 में पाई गई है। प्रभावित होता है फ़ंक्शन exif_process_IFD_in_TIFF फ़ाइल ext/exif/exif.c का घटक TIFF Image Handler का। इसमें शामिल है, जिससे सूचना का प्रकटीकरण (Memory) उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-200 मिलता है। इस कमजोरी को प्रकाशित किया गया था 12/09/2016 (वेबसाइट). एडवाइजरी को openwall.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2016-7128 के रूप में संदर्भित है। 02/09/2016 को CVE असाइन किया गया था. यह हमला दूर से किया जा सकता है। टेक्निकल डिटेल्स उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1592 है.

यह परिभाषित नहीं के रूप में घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। Nessus वल्नरेबिलिटी स्कैनर 900012 आईडी के साथ एक प्लगइन उपलब्ध कराता है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 169168 प्लगइन से कर सकता है (SUSE Enterprise Linux Security Update for php53 (SUSE-SU-2016:2328-1)).

इस समस्या का समाधान 5.6.25 , 7.0.10 संस्करण में अपग्रेड करने से किया जा सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 92564) , Tenable (900012).

उत्पादजानकारी

प्रकार

• Programming Language Software

नाम

• PHP

संस्करण

• 5.6.0
• 5.6.1
• 5.6.2
• 5.6.3
• 5.6.4
• 5.6.5
• 5.6.6
• 5.6.7
• 5.6.8
• 5.6.9
• 5.6.10
• 5.6.11
• 5.6.12
• 5.6.13
• 5.6.14
• 5.6.15
• 5.6.16
• 5.6.17
• 5.6.18
• 5.6.19
• 5.6.20
• 5.6.21
• 5.6.22
• 5.6.23
• 5.6.24
• 7.0.0
• 7.0.1
• 7.0.2
• 7.0.3
• 7.0.4
• 7.0.5
• 7.0.6
• 7.0.7
• 7.0.8
• 7.0.9

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://www.php.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.2

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.3
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Memory
वर्ग: सूचना का प्रकटीकरण / Memory
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 900012
Nessus Arquivo: 🔍

OpenVAS ID: 54857
OpenVAS नाम: Ubuntu Update for php7.0 USN-3095-1
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍
अपग्रेड: PHP 5.6.25/7.0.10
पैच: github.com

समयरेखाजानकारी

18/08/2016 🔍
02/09/2016 +15 दिन 🔍
11/09/2016 +9 दिन 🔍
12/09/2016 +1 दिन 🔍
12/09/2016 +0 दिन 🔍
15/09/2022 +2194 दिन 🔍

स्रोतजानकारी

उत्पाद: php.org

सलाह: RHSA-2016:2750
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2016-7128 (🔍)
GCVE (CVE): GCVE-0-2016-7128
GCVE (VulDB): GCVE-100-91497

OVAL: 🔍

SecurityFocus: 92564 - PHP 'ext/exif/exif.c' Information Disclosure Vulnerability
SecurityTracker: 1036680

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/09/2016 05:53 PM
अद्यतनित: 15/09/2022 07:05 PM
परिवर्तन: 12/09/2016 05:53 PM (63), 15/04/2019 04:32 PM (12), 15/09/2022 07:05 PM (5)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!