CVE-2011-1468
PHP 5.3.6 से पहले के PHP में OpenSSL एक्सटेंशन में कई मेमोरी लीक, दूरस्थ हमलावरों को (1) openssl_encrypt फ़ंक्शन को प्लेनटेक्स्ट डेटा या (2) openssl_decrypt फ़ंक्शन को साइफरटेक्स्ट डेटा के माध्यम से सेवा से वंचित (मेमोरी...
- प्रकाशित
- 20 मार्च 2011
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 मार्च 2011
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:N/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 96.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHP 5.3.6 से पहले के PHP में OpenSSL एक्सटेंशन में कई मेमोरी लीक, दूरस्थ हमलावरों को (1) openssl_encrypt फ़ंक्शन को प्लेनटेक्स्ट डेटा या (2) openssl_decrypt फ़ंक्शन को साइफरटेक्स्ट डेटा के माध्यम से सेवा से वंचित (मेमोरी खपत) करने की अनुमति दे सकते हैं।
स्रोत
2- PHP < 5.3.6 'OpenSSL' Extension - 'openssl_encrypt' Plaintext Data Memory Leak Denial of Serviceएक्सप्लॉइट
dovbysh · php · 8 मार्च 2011
- PHP < 5.3.6 'OpenSSL' Extension - 'openssl_decrypt' Ciphertext Data Memory Leak Denial of Serviceएक्सप्लॉइट
dovbysh · php · 8 मार्च 2011
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।