| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong PHP. Bị ảnh hưởng là hàm mt_rand. Việc chỉnh sửa đối số max một điểm yếu không xác định.
Lỗ hổng này được định danh là CVE-2011-0755. Không có khai thác nào sẵn có.
Đề xuất nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong PHP. Bị ảnh hưởng là hàm mt_rand. Việc chỉnh sửa đối số max một điểm yếu không xác định. Việc sử dụng CWE để khai báo vấn đề dẫn đến CWE-189. Thông tin về điểm yếu đã được công bố vào ngày 02/02/2011 (Trang web). Khuyến nghị này được chia sẻ để tải xuống tại xforce.iss.net.
Lỗ hổng này được định danh là CVE-2011-0755. Có sẵn các chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Không có khai thác nào sẵn có. Hiện tại, giá cho một khai thác có thể vào khoảng USD $0-$5k.
Nếu có độ dài, thì nó được khai báo là không được định nghĩa. Giá bán trên thị trường ngầm cho 0-day này được ước tính vào khoảng $5k-$25k. Công cụ quét lỗ hổng Nessus có một plugin với mã số 56459. Nếu trường này có giá trị, nó sẽ được phân vào nhóm Gentoo Local Security Checks. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 165188 (SUSE Security Update for Multiple Packages (SUSE-SR:2011:006)).
Cập nhật lên phiên bản 5.1.0 có thể xử lý vấn đề này. Đề xuất nâng cấp thành phần bị ảnh hưởng.
Lỗ hổng này còn được ghi nhận ở các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 46168), X-Force (65426), Vulnerability Center (SBV-29627) , Tenable (56459).
Sản phẩm
Loại
Tên
Giấy phép
Trang web
- Sản phẩm: https://www.php.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 5.3VulDB Điểm tạm thời meta: 5.1
VulDB Điểm cơ sở: 5.3
VulDB Điểm tạm thời: 5.1
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Không xác địnhCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 56459
Nessus Tên: GLSA-201110-06 : PHP: Multiple vulnerabilities
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
OpenVAS ID: 801585
OpenVAS Tên: PHP Multiple Security Bypass Vulnerabilities
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian 0-ngày: 🔍
nâng cấp: PHP 5.1.0
dòng thời gian
06/09/2010 🔍06/09/2010 🔍
02/02/2011 🔍
02/02/2011 🔍
02/02/2011 🔍
08/02/2011 🔍
20/03/2015 🔍
13/10/2021 🔍
Nguồn
Sản phẩm: php.orgKhuyến cáo: xforce.iss.net
Trạng thái: Không được định nghĩa
Xác nhận: 🔍
CVE: CVE-2011-0755 (🔍)
GCVE (CVE): GCVE-0-2011-0755
GCVE (VulDB): GCVE-100-56314
OVAL: 🔍
X-Force: 65426
SecurityFocus: 46168 - PHP prior to 5.3.4 Multiple Vulnerabilities
Vulnerability Center: 29627 - PHP Before 5.3.4 Remote Integer Overflow Vulnerability, Medium
Xem thêm: 🔍
mục
Được tạo: 20/03/2015 16:16Đã cập nhật: 13/10/2021 16:28
Thay đổi: 20/03/2015 16:16 (61), 15/03/2017 12:27 (9), 13/10/2021 16:21 (4), 13/10/2021 16:28 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận