CVSS Meta Temp Score	Nuvarande exploateringspris (≈)	CTI Interest Score
5.7	$0-$5k	0.00

Det var en problematiskt svag punkt som finns i PHP till 4.4.0 (Programming Language Software). Som påverkar funktionen virtual. Manipulering en okänd ingång leder till en sårbarhet klass cross site scripting svag punkt.

Felet upptäcktes på 31/10/2005. Den svaga punkten är publicerad 31/10/2005 av Ilja van Sprundel (iDefense) av iDEFENSE (Website) (inte definierad). Den rådgivande finns tillgänglig för nedladdning på us-cert.gov. Denna svaga punkt behandlas som CVE-2005-3392. De kan lätt utnyttjas. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns tekniska detaljer, men ingen exploit känd.

Han deklarerade proof-of-concept. Minst 1 dagar var den svaga punkten som 0-day. För vulnerability scanner Nessus en plugin har släppts med ID 20195 (GLSA-200511-08 : PHP: Multiple vulnerabilities), så att sårbarheten kan testas.

En uppgradering till den version 4.4.1 att åtgärda problemet. En möjlig åtgärd har utfärdats 2 Veckor efter offentliggörandet.

Sårbarheten dokumenteras i databaser SecurityFocus (BID 16907), X-Force (22924), Secunia (SA17371), Vulnerability Center (SBV-9926) och Tenable (20195).

Produktinfoedit

Typ

• Programming Language Software

Name

• PHP

CPE 2.3infoedit

• 🔍
• 🔍
• 🔍

CPE 2.2infoedit

• 🔍
• 🔍
• 🔍

CVSSv3infoedit

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.3
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Pålitlighet: 🔍

CVSSv2infoedit

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complexity	Authentication	Confidentiality	Integrity	Availability
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Pålitlighet: 🔍

NVD Base Score: 🔍

Utnyttjarinfoedit

Klass: Cross site scripting
CWE: CWE-80
ATT&CK: T1059.007

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔍
Status: Proof-of-Concept

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Day	unlock	unlock	unlock	unlock
I dag	unlock	unlock	unlock	unlock

Nessus ID: 20195
Nessus Name: GLSA-200511-08 : PHP: Multiple vulnerabilities
Nessus File: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 55777
OpenVAS Name: PHP -- multiple vulnerabilities
OpenVAS File: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfoedit

Hot: 🔍
Motståndare: 🔍
Geopolitik: 🔍
Ekonomi: 🔍
Förutsägelser: 🔍
Åtgärd: 🔍

Motåtgärderinfoedit

Rekommenderad: Upgrade
Status: 🔍

Reaction Time: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: PHP 4.4.1

Tidslinjeinfoedit

31/10/2005 🔍
31/10/2005 +0 dagar 🔍
31/10/2005 +0 dagar 🔍
31/10/2005 +0 dagar 🔍
01/11/2005 +0 dagar 🔍
01/11/2005 +0 dagar 🔍
13/11/2005 +12 dagar 🔍
15/11/2005 +2 dagar 🔍
16/11/2005 +1 dagar 🔍
12/12/2005 +25 dagar 🔍
01/03/2006 +79 dagar 🔍
11/03/2015 +3297 dagar 🔍
14/11/2017 +979 dagar 🔍
12/06/2019 +575 dagar 🔍

Källorinfoedit

Produkt: https://www.php.org/

Rådgivande: us-cert.gov
Forskare: Ilja van Sprundel (iDefense)
Organisation: iDEFENSE
Status: Inte definierad
Bekräftelse: 🔍

CVE: CVE-2005-3392 (🔍)
SecurityFocus: 16907 - Apple Mac OS X Security Update 2006-001 Multiple Vulnerabilities
Secunia: 17371 - PHP Multiple Vulnerabilities, Moderately Critical
X-Force: 22924
Vulnerability Center: 9926 - PHP Restrictions Bypass via the Virtual() Function, High
OSVDB: 20897 - PHP w/ Apache 2 SAPI virtual() Function Unspecified INI Setting Disclosure
Vupen: ADV-2005-2254

Se även: 🔍

Inträdeinfoedit

Skapad: 11/03/2015 23:39
Uppdaterad: 12/06/2019 12:25
Ändringar: (2) vulnerability_discoverydate countermeasure_date
Komplett: 🔍

Kommentarer

Interested in the pricing of exploits?

See the underground prices here!