CVE-2012-5381
Vulnerabilità del percorso di ricerca non attendibile nella funzionalità di installazione di PHP 5.3.17, quando installato nella directory radice C:\,...
- Pubblicato
- 11 ott 2012
- Aggiornato
- 6 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 6 set 2013
CVSS primario
nvd · CVSS 2.0
AV:L/AC:H/Au:S/C:C/I:C/A:CBasso · prossimi 30 giorni
- Percentile
- 56,3%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Vulnerabilità del percorso di ricerca non attendibile nella funzionalità di installazione di PHP 5.3.17, quando installato nella directory radice C:\, potrebbe consentire agli utenti locali di ottenere privilegi tramite una DLL cavallo di Troia nella directory C:\PHP, che potrebbe essere aggiunta alla variabile d'ambiente di sistema PATH da un amministratore, come dimostrato da un file wlbsctrl.dll cavallo di Troia utilizzato dal servizio di sistema "IKE and AuthIP IPsec Keying Modules" in Windows Vista SP1, Windows Server 2008 SP2, Windows 7 SP1 e Windows 8 Release Preview. NOTA: CVE contesta questo problema perché il PATH non sicuro viene stabilito solo da un'azione amministrativa separata che non è una parte predefinita dell'installazione di PHP.
Fonti
1Metasploit · windows · 6 set 2013
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.