PHP até 5.2.10 Certificates php_openssl_apply_verification_policy Elevação de Privilégios

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
7.0	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade classificada como crítico foi encontrada em PHP até 5.2.10. A função afetada é php_openssl_apply_verification_policy do componente Certificates. A manipulação resulta em Elevação de Privilégios. Esta vulnerabilidade está registrada como CVE-2009-3291. O ataque pode ser realizado remotamente. Nenhum exploit está disponível. É recomendado que o componente afetado seja atualizado.

Detalhesinformação

Uma vulnerabilidade classificada como crítico foi encontrada em PHP até 5.2.10. A função afetada é php_openssl_apply_verification_policy do componente Certificates. A manipulação resulta em Elevação de Privilégios. A definição de CWE para a vulnerabilidade é CWE-20. Esta vulnerabilidade foi publicada 16/09/2009 por Ryan Sleevi (Site). O boletim está compartilhado para download em php.net.

Esta vulnerabilidade está registrada como CVE-2009-3291. O ataque pode ser realizado remotamente. Os detalhes técnicos podem ser consultados. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.

Encontra-se declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $5k-$25k. O plugin de ID 41014 é fornecido pelo scanner de vulnerabilidades Nessus. Foi atribuído à família CGI abuses. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 118111 (HP-UX Running Apache with PHP Remote Denial of Service Vulnerability (HPSBUX02543)).

Fazer upgrade para a versão 5.2.11 pode mitigar este problema. É recomendado que o componente afetado seja atualizado.

Esta vulnerabilidade também foi registrada em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 36449), X-Force (53334), Secunia (SA40262), SecurityTracker (ID 1022914) e Vulnerability Center (SBV-23548).

Produtoinformação

Tipo

• Programming Language Software

Nome

• PHP

Versão

• 5.2.0
• 5.2.1
• 5.2.2
• 5.2.3
• 5.2.4
• 5.2.5
• 5.2.6
• 5.2.7
• 5.2.8
• 5.2.9
• 5.2.10

Licença

• código aberto

Site

• Produto: https://www.php.org/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.3
VulDB Meta Pontuação Temporária: 7.0

VulDB Pontuação Base: 7.3
VulDB Pontuação Temporária: 7.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 41014
Nessus Nome: PHP < 5.2.11 Multiple Vulnerabilities
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍

OpenVAS ID: 65008
OpenVAS Nome: Slackware Advisory SSA:2009-276-02 php
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍

Atualização: PHP 5.2.11

Linha do tempoinformação

16/09/2009 🔍
16/09/2009 +0 dias 🔍
16/09/2009 +0 dias 🔍
17/09/2009 +0 dias 🔍
18/09/2009 +1 dias 🔍
18/09/2009 +0 dias 🔍
22/09/2009 +3 dias 🔍
22/09/2009 +0 dias 🔍
22/09/2009 +0 dias 🔍
18/03/2015 +2003 dias 🔍
08/04/2025 +3674 dias 🔍

Fontesinformação

Produto: php.org

Aconselhamento: php.net
Pessoa: Ryan Sleevi
Estado: Confirmado
Confirmação: 🔍

CVE: CVE-2009-3291 (🔍)
GCVE (CVE): GCVE-0-2009-3291
GCVE (VulDB): GCVE-100-50152

OVAL: 🔍

X-Force: 53334
SecurityFocus: 36449 - PHP 5.2.10 and Prior Versions Multiple Vulnerabilities
Secunia: 40262
OSVDB: 58185 - PHP php_openssl_apply_verification_policy Certificate Validation Unspecified Issue
SecurityTracker: 1022914
Vulnerability Center: 23548 - PHP before 5.2.11 php_openssl_apply_verification_policy Function Unspecified Vulnerability, High

Veja também: 🔍

Entradainformação

Criado: 18/03/2015 15h15
Atualizado: 08/04/2025 16h30
Ajustamentos: 18/03/2015 15h15 (68), 23/07/2019 15h56 (9), 23/08/2021 07h30 (4), 23/08/2021 07h36 (1), 25/01/2025 19h23 (17), 08/04/2025 16h30 (1)
Completo: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussão

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!