PHP до 5.5.11 FastCGI Process Manager php-fpm.conf.in UNIX Socket эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.2$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в PHP до 5.5.11. Она была оценена как проблематичный. Неизвестная функция файла php-fpm.conf.in компонента FastCGI Process Manager затронута. Осуществление манипуляции в контексте UNIX Socket приводит к эскалация привилегий. Эта уязвимость обозначается как CVE-2014-0185. Эксплойт отсутствует. Рекомендуется применить патч для устранения этой проблемы.

ПодробностиИнформация

Уязвимость была найдена в PHP до 5.5.11. Она была оценена как проблематичный. Неизвестная функция файла php-fpm.conf.in компонента FastCGI Process Manager затронута. Осуществление манипуляции в контексте UNIX Socket приводит к эскалация привилегий. Декларирование проблемы с помощью CWE приводит к CWE-264. Информация о слабости была опубликована 01.05.2014 автором Christian Hoffmann под номером PHP 5.4.28 Released как Release Notes (Веб-сайт). Консультация доступна для скачивания по адресу php.net.

Эта уязвимость обозначается как CVE-2014-0185. Назначение CVE произошло 03.12.2013. Имеются технические подробности. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. В настоящее время текущая цена эксплойта неизвестна. В проекте MITRE ATT&CK эта техника атаки обозначена как T1068.

В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $25k-$100k. В сканере Nessus имеется плагин с ID 74029. Он отнесён к семейству Mandriva Local Security Checks. Плагин выполняется в контексте типа l. Он полагается на порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 123415 (Fedora Security Update for php (FEDORA-2015-2328)).

Обновление до 5.4.28 и 5.5.12 может устранить эту уязвимость. Новая версия готова к скачиванию на php.net. Рекомендуется применить патч для устранения этой проблемы.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 67118), X-Force (92958), Secunia (SA59061), SecurityTracker (ID 1030187) и Tenable (74029).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.2

VulDB Базовый балл: 5.9
VulDB Временная оценка: 5.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 74029
Nessus Имя: Mandriva Linux Security Advisory : php (MDVSA-2014:087)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 867784
OpenVAS Имя: Fedora Update for php FEDORA-2014-5960
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: PHP 5.4.28/5.5.12

ХронологияИнформация

03.12.2013 🔍
29.04.2014 +147 дни 🔍
01.05.2014 +2 дни 🔍
01.05.2014 +0 дни 🔍
02.05.2014 +1 дни 🔍
03.05.2014 +1 дни 🔍
06.05.2014 +3 дни 🔍
16.05.2014 +10 дни 🔍
16.06.2014 +31 дни 🔍
12.05.2026 +4348 дни 🔍

ИсточникиИнформация

Продукт: php.org

Консультация: PHP 5.4.28 Released
Исследователь: Christian Hoffmann
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2014-0185 (🔍)
GCVE (CVE): GCVE-0-2014-0185
GCVE (VulDB): GCVE-100-13135

OVAL: 🔍
IAVM: 🔍

X-Force: 92958 - PHP php-fpm.conf.in privilege escalation, Medium Risk
SecurityFocus: 67118 - PHP FPM 'php-fpm.conf.in' Local Privilege Escalation Vulnerability
Secunia: 59061 - SUSE update for php5, Less Critical
SecurityTracker: 1030187

Смотрите также: 🔍

ВходИнформация

Создано: 03.05.2014 18:08
Обновлено: 12.05.2026 17:48
Изменения: 03.05.2014 18:08 (91), 01.05.2019 09:18 (2), 12.05.2026 17:48 (17)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!