CVE-2003-1307

中已发布

Apache HTTP Server 的 mod_php 模块允许对 PHP 脚本拥有写入权限的本地用户向服务器的进程组发送信号，并利用服务器的文件描述符，如通过发送 STOP 信号，然后拦截服务器 TCP 端口上的传入连接所示。注意：PHP 开发者已对此漏洞提出异议，称“打开的文件描述符是由 Apache...

已发布: 2006年10月23日
已更新: 2024年8月8日
分配 CNA: mitre
观察到的证据: 2003年12月26日

初级CVSS

4.3/ 10中

nvd · CVSS 2.0

AV:L/AC:L/Au:S/C:P/I:P/A:P

EPSS概率估计

1.7%

低 · 未来 30 天

百分位: 76.2%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Apache HTTP Server 的 mod_php 模块允许对 PHP 脚本拥有写入权限的本地用户向服务器的进程组发送信号，并利用服务器的文件描述符，如通过发送 STOP 信号，然后拦截服务器 TCP 端口上的传入连接所示。注意：PHP 开发者已对此漏洞提出异议，称“打开的文件描述符是由 Apache 打开的。保护它们应是 Apache 的职责……这不是 PHP 的漏洞。”

来源

Apache 2.0.4x mod_php - File Descriptor Leakage (1)漏洞利用
Steve Grubb · linux · 2003年12月26日
Apache 2.0.4x mod_php - File Descriptor Leakage (2)漏洞利用
frauk\x41ser · linux · 2003年12月26日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。