CVE-2012-2336

中已发布

sapi/cgi/cgi_main.c 在 PHP 5.3.13 之前及 5.4.x 中 5.4.3 之前的版本，当配置为 CGI 脚本（即 php-cgi）时，不能正确处理缺少 =（等号）字符的查询字符串，这允许远程攻击者通过在查询字符串中放置命令行选项来造成拒绝服务（资源消耗），与缺少对 'T'...

已发布: 2012年5月11日
已更新: 2024年8月6日
分配 CNA: redhat
观察到的证据: 2012年5月4日

初级CVSS

5.0/ 10中

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

EPSS概率估计

50.3%

高 · 未来 30 天

百分位: 98.9%
型号日期: 2026年10月11日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

sapi/cgi/cgi_main.c 在 PHP 5.3.13 之前及 5.4.x 中 5.4.3 之前的版本，当配置为 CGI 脚本（即 php-cgi）时，不能正确处理缺少 =（等号）字符的查询字符串，这允许远程攻击者通过在查询字符串中放置命令行选项来造成拒绝服务（资源消耗），与缺少对 'T' 情况跳过某个 php_getopt 有关。注意：此漏洞的存在是因为对 CVE-2012-1823 的修复不完整。

来源

PHP 5.3.12/5.4.2 - CGI Argument Injection (Metasploit)漏洞利用
Metasploit · php · 2012年5月4日
PHP < 5.3.12 / < 5.4.2 - CGI Argument Injection漏洞利用
rayh4c · php · 2012年5月5日
Apache + PHP < 5.3.12 / < 5.4.2 - cgi-bin Remote Code Execution漏洞利用

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。