CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
8.5	$0-$5k	0.00

Podatność, która została odkryta w PHP do 7.1.32 (Programming Language Software). Dotknięta jest funkcja env_path_info w pliku fpm_main.c w komponencie FPM. Poprzez manipulowanie przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przepełnienie bufora. Wpływa to na poufność, spójność i dostępność.

Informacja o podatności została opublikowana w dniu upubliczniona 2019-10-24 jako Version 7.1.33 w formie potwierdzone lista zmian (Website). Raport na temat podatności został udostępniony pod adresem php.net. Podatność ta jest znana jako CVE-2019-11043. Atak może zostać zainicjowany zdalnie. Eksploitacja nie wymaga żadnej formy uwierzytelnienia. Techniczne szczegóły, jak również publiczny exploit są znane.

Exploit został ujawniony 2 dni wydaniem poprawki. Exploit można ściągnąć pod adresem bugs.php.net. Uważa się go za bardzo funkcjonalny.

Aktualizacja do wersji 7.1.33 eliminuje tę podatność. Potencjalne zabezpieczenie zostało opublikowane po ujawnieniu podatności.

Produktinfo

Rodzaj

• Programming Language Software

Imię

• PHP

Wersja

• 7.1.0
• 7.1.1
• 7.1.2
• 7.1.3
• 7.1.4
• 7.1.5
• 7.1.6
• 7.1.7
• 7.1.8
• 7.1.9
• 7.1.10
• 7.1.11
• 7.1.12
• 7.1.13
• 7.1.14
• 7.1.15
• 7.1.16
• 7.1.17
• 7.1.18
• 7.1.19
• 7.1.20
• 7.1.21
• 7.1.22
• 7.1.23
• 7.1.24
• 7.1.25
• 7.1.26
• 7.1.27
• 7.1.28
• 7.1.29
• 7.1.30
• 7.1.31
• 7.1.32

Licencja

• open-source

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 8.6
VulDB Wynik metatemperatury: 8.5

VulDB Wynik podstawowy: 7.3
VulDB Wynik tymczasowy: 7.0
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 9.8
NVD Wektor: 🔍

CNA Wynik podstawowy: 8.7
CNA Wektor (PHP Group): 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Imię: Underflow
Klasa: Przepełnienie bufora / Underflow
CWE: CWE-787 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Dostęp: Publiczny
Status: Bardzo funkcjonalny
Pobierać: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Dodano: 🔍
KEV Due: 🔍
KEV Przeciwdziałanie: 🔍
KEV Ransomware: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Day	odblokować	odblokować	odblokować	odblokować
Dzisiaj	odblokować	odblokować	odblokować	odblokować

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Upgrade
Status: 🔍

Czas reakcji: 🔍
0-dniowy czas: 🔍
Czas ekspozycji: 🔍
Wykorzystaj czas opóźnienia: 🔍

Upgrade: PHP 7.1.33

Oś czasuinfo

2019-04-09 🔍
2019-10-24 +198 dni 🔍
2019-10-24 +0 dni 🔍
2019-10-26 +2 dni 🔍
2019-10-26 +0 dni 🔍
2024-04-24 +1642 dni 🔍

Źródłainfo

Produkt: php.org

Raport: Version 7.1.33
Status: Potwierdzone

CVE: CVE-2019-11043 (🔍)
scip Labs: https://www.scip.ch/en/?labs.20161013
Inne: 🔍

Wpisinfo

Stworzono: 2019-10-26 15:59
Aktualizacje: 2024-04-24 16:09
Zmiany: 2019-10-26 15:59 (50), 2019-10-26 16:04 (17), 2024-01-29 09:41 (4), 2024-01-29 09:46 (12), 2024-04-24 16:09 (27)
Kompletny: 🔍
Zgłaszający: misc

Submitinfo

Przyjęty

• Submit #110: PHP-FPM env_path_info underflow in fpm_main.c can lead to RCE (przez misc)

Dyskusja

Want to stay up to date on a daily basis?

Enable the mail alert feature now!