CVE-2012-2336: sapi/cgi/cgi_main.c في PHP قبل الإصدار 5.3.13 و5.4.x قبل 5.4.3، عند تكوينه كسكربت CGI (المعروف أيضًا باسم php-cgi)، لا يعالج بشكل صحيح سلاسل الاستعلام التي... | Kitploit

CVE-2012-2336

متوسطتم النشر

sapi/cgi/cgi_main.c في PHP قبل الإصدار 5.3.13 و5.4.x قبل 5.4.3، عند تكوينه كسكربت CGI (المعروف أيضًا باسم php-cgi)، لا يعالج بشكل صحيح سلاسل الاستعلام التي...

تم النشر: 11‏/05‏/2012
محدث: 06‏/08‏/2024
تخصيص CNA: redhat
الأدلة المرصودة: 04‏/05‏/2012

CVSS الأساسي

5.0/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

تقدير احتمالية EPSS

50.3‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 98.9‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

sapi/cgi/cgi_main.c في PHP قبل الإصدار 5.3.13 و5.4.x قبل 5.4.3، عند تكوينه كسكربت CGI (المعروف أيضًا باسم php-cgi)، لا يعالج بشكل صحيح سلاسل الاستعلام التي تفتقر إلى حرف = (علامة المساواة)، مما يسمح للمهاجمين عن بُعد بالتسبب في حرمان من الخدمة (استهلاك الموارد) عن طريق وضع خيارات سطر الأوامر في سلسلة الاستعلام، وذلك مرتبط بعدم تخطي php_getopt معين لحالة 'T'. ملاحظة: هذه الثغرة موجودة بسبب إصلاح غير مكتمل لـ CVE-2012-1823.

المصادر

PHP 5.3.12/5.4.2 - CGI Argument Injection (Metasploit)استغلال
Metasploit · php · 04‏/05‏/2012
PHP < 5.3.12 / < 5.4.2 - CGI Argument Injectionاستغلال
rayh4c · php · 05‏/05‏/2012
Apache + PHP < 5.3.12 / < 5.4.2 - cgi-bin Remote Code Execution

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.