PHP 5.3.0/5.3.1/5.3.2 MySQL php_mysqlnd_read_error_from_line tràn bộ đệm
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 5.3 | $5k-$25k | 0.00 |
Tóm tắt
Một điểm yếu phân loại là nghiêm trọng đã xuất hiện trong PHP 5.3.0/5.3.1/5.3.2. Thành phần bị tác động gồm chức năng php_mysqlnd_read_error_from_line nằm trong thành phần MySQL. Việc xử lý có thể dẫn đến tràn bộ đệm.
Lỗ hổng này được biết đến với tên CVE-2010-3063. Tấn công có thể được khởi tạo từ xa. Chưa phát hiện mã khai thác nào.
Chi tiết
Một điểm yếu phân loại là nghiêm trọng đã xuất hiện trong PHP 5.3.0/5.3.1/5.3.2. Thành phần bị tác động gồm chức năng php_mysqlnd_read_error_from_line nằm trong thành phần MySQL. Việc xử lý có thể dẫn đến tràn bộ đệm. Khai báo vấn đề bằng CWE sẽ dẫn tới CWE-119. Thông tin về điểm yếu đã được công bố vào ngày 20/08/2010 (Trang web). Bạn có thể tải khuyến nghị này tại svn.php.net.
Lỗ hổng này được biết đến với tên CVE-2010-3063. Tấn công có thể được khởi tạo từ xa. Thông tin kỹ thuật đã có sẵn. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Hiện thời, giá của một exploit không rõ.
Nó được tuyên bố là không được định nghĩa. Là 0-day, giá ước tính trên thị trường ngầm vào khoảng $5k-$25k. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 56459 (GLSA-201110-06 : PHP: Multiple vulnerabilities), giúp xác định sự tồn tại của lỗ hổng trong môi trường mục tiêu. Nếu tồn tại, nó sẽ thuộc về họ Gentoo Local Security Checks. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 165197 (SUSE Security Update for Multiple Packages (SUSE-SR:2010:018)).
Lỗ hổng cũng được ghi lại trong các cơ sở dữ liệu lỗ hổng khác: Vulnerability Center (SBV-27244) , Tenable (56459).
Sản phẩm
Loại
Tên
Phiên bản
Giấy phép
Trang web
- Sản phẩm: https://www.php.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 5.3VulDB Điểm tạm thời meta: 5.3
VulDB Điểm cơ sở: 5.3
VulDB Điểm tạm thời: 5.3
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Tràn bộ đệmCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 56459
Nessus Tên: GLSA-201110-06 : PHP: Multiple vulnerabilities
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
OpenVAS ID: 70769
OpenVAS Tên: Gentoo Security Advisory GLSA 201110-06 (php)
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: không biện pháp giảm thiểu nào được biếtTrạng thái: 🔍
Thời gian 0-ngày: 🔍
dòng thời gian
20/08/2010 🔍20/08/2010 🔍
20/08/2010 🔍
20/08/2010 🔍
21/09/2010 🔍
19/03/2015 🔍
01/02/2025 🔍
Nguồn
Sản phẩm: php.orgKhuyến cáo: svn.php.net
Trạng thái: Không được định nghĩa
Xác nhận: 🔍
CVE: CVE-2010-3063 (🔍)
GCVE (CVE): GCVE-0-2010-3063
GCVE (VulDB): GCVE-100-54433
Vulnerability Center: 27244 - PHP 5.3-5.3.2 Remote Buffer Overflow Vulnerability via Crafted Inputs, Medium
Xem thêm: 🔍
mục
Được tạo: 19/03/2015 14:37Đã cập nhật: 01/02/2025 20:55
Thay đổi: 19/03/2015 14:37 (55), 23/07/2019 15:56 (6), 23/09/2021 14:32 (3), 23/09/2021 14:37 (1), 01/02/2025 20:55 (16)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận