CVE-2012-2336
PHP 5.3.13 से पहले और 5.4.x के 5.4.3 से पहले के संस्करणों में sapi/cgi/cgi_main.c, जब CGI स्क्रिप्ट (उर्फ php-cgi) के रूप में कॉन्फ़िगर किया जाता है, तो उन क्वेरी स्ट्रिंग्स को सही ढंग से संभाल नहीं पाता जिनमें = (बराबर...
- प्रकाशित
- 11 मई 2012
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 4 मई 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 98.9%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHP 5.3.13 से पहले और 5.4.x के 5.4.3 से पहले के संस्करणों में sapi/cgi/cgi_main.c, जब CGI स्क्रिप्ट (उर्फ php-cgi) के रूप में कॉन्फ़िगर किया जाता है, तो उन क्वेरी स्ट्रिंग्स को सही ढंग से संभाल नहीं पाता जिनमें = (बराबर चिह्न) वर्ण अनुपस्थित होता है। यह दूरस्थ हमलावरों को क्वेरी स्ट्रिंग में कमांड-लाइन विकल्प रखकर सेवा से वंचित (संसाधन खपत) करने की अनुमति देता है। यह 'T' मामले के लिए एक निश्चित php_getopt को स्किप न करने की कमी से संबंधित है। नोट: यह भेद्यता CVE-2012-1823 के अधूरे सुधार के कारण मौजूद है।
स्रोत
Metasploit · php · 4 मई 2012
rayh4c · php · 5 मई 2012
kingcope · php · 29 अक्टू॰ 2013
noptrix · php · 31 अक्टू॰ 2013
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।