Hướng dẫn php 7.4.21 exploit - khai thác php 7.4.21

Mới nhất
Cập nhật
Tìm kiếm
Gia đình Nessus
Là gia đình
Gia đình NNM
Gia đình LCE
Tenable.ot gia đình
Về gia đình plugin
Nessus phát hành ghi chú
Các chỉ số có thể sử dụng được

bổ sung
Quét ứng dụng web
112882

Quét ứng dụng web

id plugin ứng dụng web trung bình 112882 Web Application Scanning Plugin ID 112882

Tóm tắt

Php 7.4.x <7.4.21 Nhiều lỗ hổng

Sự mô tả

Theo số phiên bản tự báo cáo, phiên bản PHP được cài đặt trên máy chủ từ xa là 7.3.x trước 7.3.29, 7.4.x trước 7.4.21 hoặc 8.x trước 8.0.8. Do đó, nó bị ảnh hưởng bởi nhiều lỗ hổng: - Bỏ qua yêu cầu phía máy chủ (SSRF) trong bộ lọc_validate_url. . .

- Server-Side Request Forgery (SSRF) bypass in FILTER_VALIDATE_URL. (CVE-2021-21705)

- Bugs in pdo_firebase module allow a malicious firebase server or man-in-the-middle attacker to crash PHP. (CVE-2021-21704)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

Dung dịch

Nâng cấp lên Php phiên bản 7.4.21 trở lên.

Xem thêm

https://www.php.net/ChangeLog-7.php#7.4.21

Chi tiết plugin

Mức độ nghiêm trọng: Trung bìnhMedium

ID: 112882112882

Loại: từ xaremote

Xuất bản: 7/7/20217/7/2021

Cập nhật: 26/10/202210/26/2022

Mẫu quét: PCI, API, quétpci, api, scan

Thông tin rủi ro

Vpr

Yếu tố rủi ro: Trung bìnhMedium

Điểm: 5.15.1

CVSS v2

Yếu tố rủi ro: Trung bìnhMedium

Điểm: 5.15

CVSS v2CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N

Điểm cơ sở: 5

Yếu tố rủi ro: Trung bìnhMedium

Điểm: 5.15.9

CVSS v2CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Điểm cơ sở: 5

Vector: CVSS2#AV: N/AC: L/AU: N/C: N/I: P/A: Ncpe:2.3:a:php:php:*:*:*:*:*:*:*:*

CVSS v3No known exploits are available

Điểm cơ sở: 5,97/1/2021

Vector: CVSS: 3.0/AV: N/AC: H/PR: N/UI: N/S: U/C: N/I: N/A: H7/1/2021

Thông tin dễ bị tổn thương

CPE: CPE: 2.3: A: PHP: PHP:*:*:*:*:*:*:*:*CVE-2021-21704, CVE-2021-21705

Khai thác dễ dàng: Không có khai thác nào được biết đến2013-A9, 2017-A9, 2017-A6, 2013-A5, 2010-A6, 2021-A6, 2021-A10

Ngày xuất bản bản vá: 7/1/2021Application Misconfiguration

Ngày xuất bản lỗ hổng: 7/1/2021918

Tài liệu tham khảo2019-API7

CVE: CVE-2021-21704, CVE-2021-21705164.306(a)(1), 164.306(a)(2)

OWASP: 2013-A9, 2017-A9, 2017-A6, 2013-A5, 2010-A6, 2021-A6, 2021-A10APSC-DV-002630, APSC-DV-002560

WASC: cấu hình sai ứng dụng4.0.2-14.2.1, 4.0.2-5.2.6

CWE: 9183.2-6.2, 3.2-6.5.9

OWASP API: 2019-API727001-A.14.2.5

HIPAA: 164.306 (a) (1), 164.306 (a) (2)sp800_53-CM-6b

#	CVE ID	CWE ID	(Các) loại dễ bị tổn thương	Ngày xuất bản	Cập nhật ngày tháng	Ghi bàn	Đạt được mức độ truy cập	Truy cập	Sự phức tạp	Xác thực	Conf.	Số nguyên.	Tận dụng.
1	CVE-2022-31630	125		2022-11-14	2022-11-16	0.0	Không có	???	???	???	???	???	???
Trong các phiên bản PHP trước 7.4.33, 8.0.25 và 8.2.12, khi sử dụng hàm ImageLoadFont () trong phần mở rộng GD, có thể cung cấp một tệp phông chữ được chế tạo đặc biệt, chẳng hạn như nếu phông chữ được tải được sử dụng với ImageChar () Chức năng, lần đọc bên ngoài bộ đệm được phân bổ sẽ được sử dụng. Điều này có thể dẫn đến sự cố hoặc tiết lộ thông tin bí mật.
2	CVE-2022-31629			2022-09-28	2022-11-22	0.0	Không có	???	???	???	???	???	???
Trong các phiên bản PHP trước 7.4.33, 8.0.25 và 8.2.12, khi sử dụng hàm ImageLoadFont () trong phần mở rộng GD, có thể cung cấp một tệp phông chữ được chế tạo đặc biệt, chẳng hạn như nếu phông chữ được tải được sử dụng với ImageChar () Chức năng, lần đọc bên ngoài bộ đệm được phân bổ sẽ được sử dụng. Điều này có thể dẫn đến sự cố hoặc tiết lộ thông tin bí mật.
3	CVE-2022-31629	674		2022-09-28	2022-11-22	0.0	Không có	???	???	???	???	???	???
Trong các phiên bản PHP trước 7.4.33, 8.0.25 và 8.2.12, khi sử dụng hàm ImageLoadFont () trong phần mở rộng GD, có thể cung cấp một tệp phông chữ được chế tạo đặc biệt, chẳng hạn như nếu phông chữ được tải được sử dụng với ImageChar () Chức năng, lần đọc bên ngoài bộ đệm được phân bổ sẽ được sử dụng. Điều này có thể dẫn đến sự cố hoặc tiết lộ thông tin bí mật.
4	CVE-2022-31629	787	2022-09-28	2022-11-22	Trong các phiên bản PHP trước 7.4.31, 8.0.24 và 8.1.11, lỗ hổng cho phép các kẻ tấn công mạng và cùng trang web đặt cookie không an toàn tiêu chuẩn trong trình duyệt của nạn nhân bởi các ứng dụng PHP.	0.0	Không có	???	???	???	???	???	???
Trong các phiên bản PHP trước 7.4.33, 8.0.25 và 8.2.12, khi sử dụng hàm ImageLoadFont () trong phần mở rộng GD, có thể cung cấp một tệp phông chữ được chế tạo đặc biệt, chẳng hạn như nếu phông chữ được tải được sử dụng với ImageChar () Chức năng, lần đọc bên ngoài bộ đệm được phân bổ sẽ được sử dụng. Điều này có thể dẫn đến sự cố hoặc tiết lộ thông tin bí mật.
5	CVE-2022-31629	120	2022-09-28	2022-11-22	Trong các phiên bản PHP trước 7.4.31, 8.0.24 và 8.1.11, lỗ hổng cho phép các kẻ tấn công mạng và cùng trang web đặt cookie không an toàn tiêu chuẩn trong trình duyệt của nạn nhân bởi các ứng dụng PHP.	6.0	Không có	???	Trong các phiên bản PHP trước 7.4.33, 8.0.25 và 8.2.12, khi sử dụng hàm ImageLoadFont () trong phần mở rộng GD, có thể cung cấp một tệp phông chữ được chế tạo đặc biệt, chẳng hạn như nếu phông chữ được tải được sử dụng với ImageChar () Chức năng, lần đọc bên ngoài bộ đệm được phân bổ sẽ được sử dụng. Điều này có thể dẫn đến sự cố hoặc tiết lộ thông tin bí mật.	???	Trong các phiên bản PHP trước 7.4.33, 8.0.25 và 8.2.12, khi sử dụng hàm ImageLoadFont () trong phần mở rộng GD, có thể cung cấp một tệp phông chữ được chế tạo đặc biệt, chẳng hạn như nếu phông chữ được tải được sử dụng với ImageChar () Chức năng, lần đọc bên ngoài bộ đệm được phân bổ sẽ được sử dụng. Điều này có thể dẫn đến sự cố hoặc tiết lộ thông tin bí mật.	Trong các phiên bản PHP trước 7.4.33, 8.0.25 và 8.2.12, khi sử dụng hàm ImageLoadFont () trong phần mở rộng GD, có thể cung cấp một tệp phông chữ được chế tạo đặc biệt, chẳng hạn như nếu phông chữ được tải được sử dụng với ImageChar () Chức năng, lần đọc bên ngoài bộ đệm được phân bổ sẽ được sử dụng. Điều này có thể dẫn đến sự cố hoặc tiết lộ thông tin bí mật.	Trong các phiên bản PHP trước 7.4.33, 8.0.25 và 8.2.12, khi sử dụng hàm ImageLoadFont () trong phần mở rộng GD, có thể cung cấp một tệp phông chữ được chế tạo đặc biệt, chẳng hạn như nếu phông chữ được tải được sử dụng với ImageChar () Chức năng, lần đọc bên ngoài bộ đệm được phân bổ sẽ được sử dụng. Điều này có thể dẫn đến sự cố hoặc tiết lộ thông tin bí mật.
CVE-2022-31629
6	2022-09-28	763	2022-11-22	2022-11-22	Trong các phiên bản PHP trước 7.4.31, 8.0.24 và 8.1.11, lỗ hổng cho phép các kẻ tấn công mạng và cùng trang web đặt cookie không an toàn tiêu chuẩn trong trình duyệt của nạn nhân bởi các ứng dụng PHP.	6.8	Không có	???	Trong các phiên bản PHP trước 7.4.33, 8.0.25 và 8.2.12, khi sử dụng hàm ImageLoadFont () trong phần mở rộng GD, có thể cung cấp một tệp phông chữ được chế tạo đặc biệt, chẳng hạn như nếu phông chữ được tải được sử dụng với ImageChar () Chức năng, lần đọc bên ngoài bộ đệm được phân bổ sẽ được sử dụng. Điều này có thể dẫn đến sự cố hoặc tiết lộ thông tin bí mật.	CVE-2022-31629	Trong các phiên bản PHP trước 7.4.33, 8.0.25 và 8.2.12, khi sử dụng hàm ImageLoadFont () trong phần mở rộng GD, có thể cung cấp một tệp phông chữ được chế tạo đặc biệt, chẳng hạn như nếu phông chữ được tải được sử dụng với ImageChar () Chức năng, lần đọc bên ngoài bộ đệm được phân bổ sẽ được sử dụng. Điều này có thể dẫn đến sự cố hoặc tiết lộ thông tin bí mật.	Trong các phiên bản PHP trước 7.4.33, 8.0.25 và 8.2.12, khi sử dụng hàm ImageLoadFont () trong phần mở rộng GD, có thể cung cấp một tệp phông chữ được chế tạo đặc biệt, chẳng hạn như nếu phông chữ được tải được sử dụng với ImageChar () Chức năng, lần đọc bên ngoài bộ đệm được phân bổ sẽ được sử dụng. Điều này có thể dẫn đến sự cố hoặc tiết lộ thông tin bí mật.	Trong các phiên bản PHP trước 7.4.33, 8.0.25 và 8.2.12, khi sử dụng hàm ImageLoadFont () trong phần mở rộng GD, có thể cung cấp một tệp phông chữ được chế tạo đặc biệt, chẳng hạn như nếu phông chữ được tải được sử dụng với ImageChar () Chức năng, lần đọc bên ngoài bộ đệm được phân bổ sẽ được sử dụng. Điều này có thể dẫn đến sự cố hoặc tiết lộ thông tin bí mật.
CVE-2022-31629
7	2022-09-28	416		2022-11-22	Trong các phiên bản PHP trước 7.4.31, 8.0.24 và 8.1.11, lỗ hổng cho phép các kẻ tấn công mạng và cùng trang web đặt cookie không an toàn tiêu chuẩn trong trình duyệt của nạn nhân bởi các ứng dụng PHP.	6.8	Không có	???	Trong các phiên bản PHP trước 7.4.33, 8.0.25 và 8.2.12, khi sử dụng hàm ImageLoadFont () trong phần mở rộng GD, có thể cung cấp một tệp phông chữ được chế tạo đặc biệt, chẳng hạn như nếu phông chữ được tải được sử dụng với ImageChar () Chức năng, lần đọc bên ngoài bộ đệm được phân bổ sẽ được sử dụng. Điều này có thể dẫn đến sự cố hoặc tiết lộ thông tin bí mật.	CVE-2022-31629	Trong các phiên bản PHP trước 7.4.33, 8.0.25 và 8.2.12, khi sử dụng hàm ImageLoadFont () trong phần mở rộng GD, có thể cung cấp một tệp phông chữ được chế tạo đặc biệt, chẳng hạn như nếu phông chữ được tải được sử dụng với ImageChar () Chức năng, lần đọc bên ngoài bộ đệm được phân bổ sẽ được sử dụng. Điều này có thể dẫn đến sự cố hoặc tiết lộ thông tin bí mật.	Trong các phiên bản PHP trước 7.4.33, 8.0.25 và 8.2.12, khi sử dụng hàm ImageLoadFont () trong phần mở rộng GD, có thể cung cấp một tệp phông chữ được chế tạo đặc biệt, chẳng hạn như nếu phông chữ được tải được sử dụng với ImageChar () Chức năng, lần đọc bên ngoài bộ đệm được phân bổ sẽ được sử dụng. Điều này có thể dẫn đến sự cố hoặc tiết lộ thông tin bí mật.	Trong các phiên bản PHP trước 7.4.33, 8.0.25 và 8.2.12, khi sử dụng hàm ImageLoadFont () trong phần mở rộng GD, có thể cung cấp một tệp phông chữ được chế tạo đặc biệt, chẳng hạn như nếu phông chữ được tải được sử dụng với ImageChar () Chức năng, lần đọc bên ngoài bộ đệm được phân bổ sẽ được sử dụng. Điều này có thể dẫn đến sự cố hoặc tiết lộ thông tin bí mật.
CVE-2022-31629
8	2022-09-28			2022-11-22	Trong các phiên bản PHP trước 7.4.31, 8.0.24 và 8.1.11, lỗ hổng cho phép các kẻ tấn công mạng và cùng trang web đặt cookie không an toàn tiêu chuẩn trong trình duyệt của nạn nhân bởi các ứng dụng PHP.	5.0	Không có	???	Trong các phiên bản PHP trước 7.4.33, 8.0.25 và 8.2.12, khi sử dụng hàm ImageLoadFont () trong phần mở rộng GD, có thể cung cấp một tệp phông chữ được chế tạo đặc biệt, chẳng hạn như nếu phông chữ được tải được sử dụng với ImageChar () Chức năng, lần đọc bên ngoài bộ đệm được phân bổ sẽ được sử dụng. Điều này có thể dẫn đến sự cố hoặc tiết lộ thông tin bí mật.	CVE-2022-31629	Trong các phiên bản PHP trước 7.4.33, 8.0.25 và 8.2.12, khi sử dụng hàm ImageLoadFont () trong phần mở rộng GD, có thể cung cấp một tệp phông chữ được chế tạo đặc biệt, chẳng hạn như nếu phông chữ được tải được sử dụng với ImageChar () Chức năng, lần đọc bên ngoài bộ đệm được phân bổ sẽ được sử dụng. Điều này có thể dẫn đến sự cố hoặc tiết lộ thông tin bí mật.	Không có	Không có
???
9	Trong các phiên bản PHP trước 7.4.33, 8.0.25 và 8.2.12, khi sử dụng hàm ImageLoadFont () trong phần mở rộng GD, có thể cung cấp một tệp phông chữ được chế tạo đặc biệt, chẳng hạn như nếu phông chữ được tải được sử dụng với ImageChar () Chức năng, lần đọc bên ngoài bộ đệm được phân bổ sẽ được sử dụng. Điều này có thể dẫn đến sự cố hoặc tiết lộ thông tin bí mật.	20		CVE-2022-31629	2022-09-28	5.0	Không có	???	Trong các phiên bản PHP trước 7.4.33, 8.0.25 và 8.2.12, khi sử dụng hàm ImageLoadFont () trong phần mở rộng GD, có thể cung cấp một tệp phông chữ được chế tạo đặc biệt, chẳng hạn như nếu phông chữ được tải được sử dụng với ImageChar () Chức năng, lần đọc bên ngoài bộ đệm được phân bổ sẽ được sử dụng. Điều này có thể dẫn đến sự cố hoặc tiết lộ thông tin bí mật.	CVE-2022-31629	Không có	Trong các phiên bản PHP trước 7.4.33, 8.0.25 và 8.2.12, khi sử dụng hàm ImageLoadFont () trong phần mở rộng GD, có thể cung cấp một tệp phông chữ được chế tạo đặc biệt, chẳng hạn như nếu phông chữ được tải được sử dụng với ImageChar () Chức năng, lần đọc bên ngoài bộ đệm được phân bổ sẽ được sử dụng. Điều này có thể dẫn đến sự cố hoặc tiết lộ thông tin bí mật.	Không có
???
10	Trong các phiên bản PHP trước 7.4.33, 8.0.25 và 8.2.12, khi sử dụng hàm ImageLoadFont () trong phần mở rộng GD, có thể cung cấp một tệp phông chữ được chế tạo đặc biệt, chẳng hạn như nếu phông chữ được tải được sử dụng với ImageChar () Chức năng, lần đọc bên ngoài bộ đệm được phân bổ sẽ được sử dụng. Điều này có thể dẫn đến sự cố hoặc tiết lộ thông tin bí mật.	787	CVE-2022-31629	CVE-2022-31629	Trong các phiên bản PHP trước 7.4.31, 8.0.24 và 8.1.11, lỗ hổng cho phép các kẻ tấn công mạng và cùng trang web đặt cookie không an toàn tiêu chuẩn trong trình duyệt của nạn nhân bởi các ứng dụng PHP.	4.3	Không có	???	Trong các phiên bản PHP trước 7.4.33, 8.0.25 và 8.2.12, khi sử dụng hàm ImageLoadFont () trong phần mở rộng GD, có thể cung cấp một tệp phông chữ được chế tạo đặc biệt, chẳng hạn như nếu phông chữ được tải được sử dụng với ImageChar () Chức năng, lần đọc bên ngoài bộ đệm được phân bổ sẽ được sử dụng. Điều này có thể dẫn đến sự cố hoặc tiết lộ thông tin bí mật.	CVE-2022-31629	Không có	Không có	Trong các phiên bản PHP trước 7.4.33, 8.0.25 và 8.2.12, khi sử dụng hàm ImageLoadFont () trong phần mở rộng GD, có thể cung cấp một tệp phông chữ được chế tạo đặc biệt, chẳng hạn như nếu phông chữ được tải được sử dụng với ImageChar () Chức năng, lần đọc bên ngoài bộ đệm được phân bổ sẽ được sử dụng. Điều này có thể dẫn đến sự cố hoặc tiết lộ thông tin bí mật.
CVE-2022-31629
11	CVE-2021-21703	787		2021-10-25	2022-10-29	6.9	Không có	Địa phương	Vừa phải	Không yêu cầu	Hoàn thành	Hoàn thành	Hoàn thành
Trong các phiên bản PHP 7.3.x lên đến và bao gồm 7.3.31, 7.4.x dưới 7.4.25 và 8.0.x dưới 8.0.12, khi chạy php fpm sapi với quy trình daemon chính của FPM chạy khi các quy trình nhân viên root và con cái chạy dưới mức thấp hơn -Người dùng được sử dụng, các quy trình con có thể truy cập bộ nhớ được chia sẻ với quy trình chính và viết cho nó, sửa đổi nó theo cách khiến quá trình gốc có thể thực hiện các lần đọc và ghi bộ nhớ không hợp lệ, có thể được sử dụng để leo thang đặc quyền từ người dùng không có đặc quyền đến người dùng gốc.
12	CVE-2021-21702	476		2021-02-15	2021-12-10	5.0	Không có	Địa phương	Vừa phải	Không yêu cầu	Không có	Không có	Địa phương
Vừa phải
13	Không yêu cầu	20		2021-02-15	2021-12-10	5.0	Không có	Địa phương	Vừa phải	Không yêu cầu	Không có	Địa phương	Không có
Địa phương
14	Vừa phải	565		Không yêu cầu	Hoàn thành	5.0	Không có	Địa phương	Vừa phải	Không yêu cầu	Không có	Địa phương	Không có
Vừa phải
15	Không yêu cầu	326		Không yêu cầu	Hoàn thành	6.4	Không có	Địa phương	Vừa phải	Không yêu cầu	Địa phương	Địa phương	Không có
Vừa phải
16	Không yêu cầu	416		Hoàn thành	Trong các phiên bản PHP 7.3.x lên đến và bao gồm 7.3.31, 7.4.x dưới 7.4.25 và 8.0.x dưới 8.0.12, khi chạy php fpm sapi với quy trình daemon chính của FPM chạy khi các quy trình nhân viên root và con cái chạy dưới mức thấp hơn -Người dùng được sử dụng, các quy trình con có thể truy cập bộ nhớ được chia sẻ với quy trình chính và viết cho nó, sửa đổi nó theo cách khiến quá trình gốc có thể thực hiện các lần đọc và ghi bộ nhớ không hợp lệ, có thể được sử dụng để leo thang đặc quyền từ người dùng không có đặc quyền đến người dùng gốc.	3.3	Không có	Địa phương	Vừa phải	Không yêu cầu	Địa phương	Không có	Địa phương
Vừa phải
17	Không yêu cầu	125		Hoàn thành	Trong các phiên bản PHP 7.3.x lên đến và bao gồm 7.3.31, 7.4.x dưới 7.4.25 và 8.0.x dưới 8.0.12, khi chạy php fpm sapi với quy trình daemon chính của FPM chạy khi các quy trình nhân viên root và con cái chạy dưới mức thấp hơn -Người dùng được sử dụng, các quy trình con có thể truy cập bộ nhớ được chia sẻ với quy trình chính và viết cho nó, sửa đổi nó theo cách khiến quá trình gốc có thể thực hiện các lần đọc và ghi bộ nhớ không hợp lệ, có thể được sử dụng để leo thang đặc quyền từ người dùng không có đặc quyền đến người dùng gốc.	5.0	Không có	Địa phương	Vừa phải	Không yêu cầu	Địa phương	Không có	Không có
Vừa phải
18	Không yêu cầu			Hoàn thành	Trong các phiên bản PHP 7.3.x lên đến và bao gồm 7.3.31, 7.4.x dưới 7.4.25 và 8.0.x dưới 8.0.12, khi chạy php fpm sapi với quy trình daemon chính của FPM chạy khi các quy trình nhân viên root và con cái chạy dưới mức thấp hơn -Người dùng được sử dụng, các quy trình con có thể truy cập bộ nhớ được chia sẻ với quy trình chính và viết cho nó, sửa đổi nó theo cách khiến quá trình gốc có thể thực hiện các lần đọc và ghi bộ nhớ không hợp lệ, có thể được sử dụng để leo thang đặc quyền từ người dùng không có đặc quyền đến người dùng gốc.	4.3	Không có	Địa phương	Vừa phải	Không yêu cầu	Địa phương	Không có	Không có
Vừa phải
19	Không yêu cầu	787	Hoàn thành	Hoàn thành	Hoàn thành	6.8	Không có	Địa phương	Vừa phải	Không yêu cầu	Địa phương	Địa phương	Địa phương
Vừa phải
20	Không yêu cầu	125		Hoàn thành	2021-12-10	5.8	Không có	Địa phương	Vừa phải	Không yêu cầu	Địa phương	Không có	Địa phương
Vừa phải
21	Không yêu cầu	281		Hoàn thành	Trong các phiên bản PHP 7.3.x lên đến và bao gồm 7.3.31, 7.4.x dưới 7.4.25 và 8.0.x dưới 8.0.12, khi chạy php fpm sapi với quy trình daemon chính của FPM chạy khi các quy trình nhân viên root và con cái chạy dưới mức thấp hơn -Người dùng được sử dụng, các quy trình con có thể truy cập bộ nhớ được chia sẻ với quy trình chính và viết cho nó, sửa đổi nó theo cách khiến quá trình gốc có thể thực hiện các lần đọc và ghi bộ nhớ không hợp lệ, có thể được sử dụng để leo thang đặc quyền từ người dùng không có đặc quyền đến người dùng gốc.	5.0	Không có	Địa phương	Vừa phải	Không yêu cầu	Không có	Địa phương	Không có
Vừa phải
22	CVE-2020-7062	476		2020-02-27	2022-01-01	4.3	Không có	Xa	Vừa phải	Không yêu cầu	Không có	Không có	Xa
Vừa phải
23	Không yêu cầu	125		Một phần	Trong các phiên bản PHP 7.2.x dưới 7.2.28, 7.3.x bên dưới 7.3.15 và 7.4.x dưới 7.4.3, khi sử dụng chức năng tải lên tệp, nếu tải lên theo dõi tiến trình được bật, nhưng session.upload_progress.cleanup được đặt thành 0 .	6.4	Không có	Xa	Vừa phải	Không yêu cầu	Xa	Không có	Xa
Vừa phải
24	Không yêu cầu	125		Một phần	Trong các phiên bản PHP 7.2.x dưới 7.2.28, 7.3.x bên dưới 7.3.15 và 7.4.x dưới 7.4.3, khi sử dụng chức năng tải lên tệp, nếu tải lên theo dõi tiến trình được bật, nhưng session.upload_progress.cleanup được đặt thành 0 .	6.4	Không có	Xa	Vừa phải	Không yêu cầu	Xa	Không có	Xa
Vừa phải
25	Không yêu cầu	125		Một phần	Trong các phiên bản PHP 7.2.x dưới 7.2.28, 7.3.x bên dưới 7.3.15 và 7.4.x dưới 7.4.3, khi sử dụng chức năng tải lên tệp, nếu tải lên theo dõi tiến trình được bật, nhưng session.upload_progress.cleanup được đặt thành 0 .	5.0	Không có	Xa	Vừa phải	Không yêu cầu	Không có	Không có	Xa
Vừa phải
26	Không yêu cầu	416	Một phần	Trong các phiên bản PHP 7.2.x dưới 7.2.28, 7.3.x bên dưới 7.3.15 và 7.4.x dưới 7.4.3, khi sử dụng chức năng tải lên tệp, nếu tải lên theo dõi tiến trình được bật, nhưng session.upload_progress.cleanup được đặt thành 0 .	CVE-2020-7060	7.5	Không có	Xa	Vừa phải	Không yêu cầu	Xa	Xa	Xa
Vừa phải
27	Không yêu cầu	125		Một phần	Trong các phiên bản PHP 7.2.x dưới 7.2.28, 7.3.x bên dưới 7.3.15 và 7.4.x dưới 7.4.3, khi sử dụng chức năng tải lên tệp, nếu tải lên theo dõi tiến trình được bật, nhưng session.upload_progress.cleanup được đặt thành 0 .	6.4	Không có	Xa	Vừa phải	Không yêu cầu	Xa	Không có	Xa
Vừa phải
28	Không yêu cầu	190		Một phần	Trong các phiên bản PHP 7.2.x dưới 7.2.28, 7.3.x bên dưới 7.3.15 và 7.4.x dưới 7.4.3, khi sử dụng chức năng tải lên tệp, nếu tải lên theo dõi tiến trình được bật, nhưng session.upload_progress.cleanup được đặt thành 0 .	5.0	Không có	Xa	Vừa phải	Không yêu cầu	Không có	Không có	Xa
Vừa phải
29	Không yêu cầu	125		Một phần	Trong các phiên bản PHP 7.2.x dưới 7.2.28, 7.3.x bên dưới 7.3.15 và 7.4.x dưới 7.4.3, khi sử dụng chức năng tải lên tệp, nếu tải lên theo dõi tiến trình được bật, nhưng session.upload_progress.cleanup được đặt thành 0 .	6.4	Không có	Xa	Vừa phải	Không yêu cầu	Xa	Không có	Xa
Vừa phải
30	Không yêu cầu	125		Một phần	Trong các phiên bản PHP 7.2.x dưới 7.2.28, 7.3.x bên dưới 7.3.15 và 7.4.x dưới 7.4.3, khi sử dụng chức năng tải lên tệp, nếu tải lên theo dõi tiến trình được bật, nhưng session.upload_progress.cleanup được đặt thành 0 .	5.0	Không có	Xa	Vừa phải	Không yêu cầu	Xa	Không có	Không có
Không yêu cầu
31	Một phần	74		Một phần	Trong các phiên bản PHP 7.2.x dưới 7.2.28, 7.3.x bên dưới 7.3.15 và 7.4.x dưới 7.4.3, khi sử dụng chức năng tải lên tệp, nếu tải lên theo dõi tiến trình được bật, nhưng session.upload_progress.cleanup được đặt thành 0 .	4.3	Không có	Xa	Vừa phải	Không yêu cầu	Xa	Không có	Không có
CVE-2020-7060
32	2020-02-10			Một phần	Trong các phiên bản PHP 7.2.x dưới 7.2.28, 7.3.x bên dưới 7.3.15 và 7.4.x dưới 7.4.3, khi sử dụng chức năng tải lên tệp, nếu tải lên theo dõi tiến trình được bật, nhưng session.upload_progress.cleanup được đặt thành 0 .	5.0	Không có	Xa	Vừa phải	Không yêu cầu	Xa	Không có	Không có
Không yêu cầu
33	CVE-2019-11043	787	Mã EXEC	2019-10-28	2021-07-22	7.5	Không có	Xa	Thấp	Không yêu cầu	Một phần	Một phần	Một phần
Trong các phiên bản PHP 7.1.x dưới 7.1.33, 7.2.x dưới 7.2.24 và 7.3.x dưới 7.3.11 Trong một số cấu hình nhất định của thiết lập FPM, có thể khiến mô -đun FPM ghi qua các bộ đệm được phân bổ qua vào không gian dành cho FCGI Dữ liệu giao thức, do đó mở khả năng thực thi mã từ xa.
34	CVE-2019-11042	125		2019-08-09	2021-07-22	5.8	Không có	Xa	Thấp	Không yêu cầu	Một phần	Không có	Một phần
Trong các phiên bản PHP 7.1.x dưới 7.1.33, 7.2.x dưới 7.2.24 và 7.3.x dưới 7.3.11 Trong một số cấu hình nhất định của thiết lập FPM, có thể khiến mô -đun FPM ghi qua các bộ đệm được phân bổ qua vào không gian dành cho FCGI Dữ liệu giao thức, do đó mở khả năng thực thi mã từ xa.
35	CVE-2019-11042	125		2019-08-09	2021-07-22	5.8	Không có	Xa	Thấp	Không yêu cầu	Một phần	Không có	Một phần
Trong các phiên bản PHP 7.1.x dưới 7.1.33, 7.2.x dưới 7.2.24 và 7.3.x dưới 7.3.11 Trong một số cấu hình nhất định của thiết lập FPM, có thể khiến mô -đun FPM ghi qua các bộ đệm được phân bổ qua vào không gian dành cho FCGI Dữ liệu giao thức, do đó mở khả năng thực thi mã từ xa.
36	CVE-2019-11042	125		2019-08-09	Vừa phải	6.4	Không có	Xa	Thấp	Không yêu cầu	Một phần	Không có	Một phần
Trong các phiên bản PHP 7.1.x dưới 7.1.33, 7.2.x dưới 7.2.24 và 7.3.x dưới 7.3.11 Trong một số cấu hình nhất định của thiết lập FPM, có thể khiến mô -đun FPM ghi qua các bộ đệm được phân bổ qua vào không gian dành cho FCGI Dữ liệu giao thức, do đó mở khả năng thực thi mã từ xa.
37	CVE-2019-11042	125	2019-08-09	2019-08-09	Vừa phải	6.4	Không có	Xa	Thấp	Không yêu cầu	Một phần	Không có	Một phần
Trong các phiên bản PHP 7.1.x dưới 7.1.33, 7.2.x dưới 7.2.24 và 7.3.x dưới 7.3.11 Trong một số cấu hình nhất định của thiết lập FPM, có thể khiến mô -đun FPM ghi qua các bộ đệm được phân bổ qua vào không gian dành cho FCGI Dữ liệu giao thức, do đó mở khả năng thực thi mã từ xa.
38	CVE-2019-11042	908		2019-08-09	Vừa phải	5.0	Không có	Xa	Thấp	Không yêu cầu	Một phần	Không có	Không có
Trong các phiên bản PHP 7.1.x dưới 7.1.33, 7.2.x dưới 7.2.24 và 7.3.x dưới 7.3.11 Trong một số cấu hình nhất định của thiết lập FPM, có thể khiến mô -đun FPM ghi qua các bộ đệm được phân bổ qua vào không gian dành cho FCGI Dữ liệu giao thức, do đó mở khả năng thực thi mã từ xa.
39	CVE-2019-11042	125		2019-08-09	Vừa phải	6.4	Không có	Xa	Thấp	Không yêu cầu	Một phần	Không có	Một phần
Trong các phiên bản PHP 7.1.x dưới 7.1.33, 7.2.x dưới 7.2.24 và 7.3.x dưới 7.3.11 Trong một số cấu hình nhất định của thiết lập FPM, có thể khiến mô -đun FPM ghi qua các bộ đệm được phân bổ qua vào không gian dành cho FCGI Dữ liệu giao thức, do đó mở khả năng thực thi mã từ xa.
40	CVE-2019-11042	125		2019-08-09	Vừa phải	6.4	Không có	Xa	Thấp	Không yêu cầu	Một phần	Không có	Một phần
Khi phần mở rộng PHP EXIF đang phân tích thông tin Exif từ một hình ảnh, ví dụ: thông qua hàm exif_read_data (), trong các phiên bản PHP 7.1.x dưới 7.1.31, 7.2.x dưới 7.2.21 và 7.3.x dưới 7.3.8 có thể cung cấp cho nó dữ liệu Điều gì sẽ khiến nó đọc qua bộ đệm được phân bổ . Điều này có thể dẫn đến tiết lộ thông tin hoặc sự cố.
41	CVE-2019-11041	125		2019-08-09	Vừa phải	6.4	Không có	Xa	Thấp	Không yêu cầu	Một phần	Không có	Một phần
Khi phần mở rộng PHP EXIF đang phân tích thông tin Exif từ một hình ảnh, ví dụ: thông qua hàm exif_read_data (), trong các phiên bản PHP 7.1.x dưới 7.1.31, 7.2.x dưới 7.2.21 và 7.3.x dưới 7.3.8 có thể cung cấp cho nó dữ liệu Điều gì sẽ khiến nó đọc qua bộ đệm được phân bổ . Điều này có thể dẫn đến tiết lộ thông tin hoặc sự cố.
42	CVE-2019-11041	119	2019-08-09	Vừa phải	Khi phần mở rộng PHP EXIF đang phân tích thông tin Exif từ một hình ảnh, ví dụ: thông qua hàm exif_read_data (), trong các phiên bản PHP 7.1.x dưới 7.1.31, 7.2.x dưới 7.2.21 và 7.3.x dưới 7.3.8 có thể cung cấp cho nó dữ liệu Điều gì sẽ khiến nó đọc qua bộ đệm được phân bổ . Điều này có thể dẫn đến tiết lộ thông tin hoặc sự cố.	6.8	Không có	Xa	Thấp	Không yêu cầu	Một phần	Một phần	Một phần
Không yêu cầu
43	Một phần	908		Trong các phiên bản PHP 7.1.x dưới 7.1.33, 7.2.x dưới 7.2.24 và 7.3.x dưới 7.3.11 Trong một số cấu hình nhất định của thiết lập FPM, có thể khiến mô -đun FPM ghi qua các bộ đệm được phân bổ qua vào không gian dành cho FCGI Dữ liệu giao thức, do đó mở khả năng thực thi mã từ xa.	CVE-2019-11042	7.5	Không có	Xa	Thấp	Không yêu cầu	Một phần	Một phần	Một phần
2019-08-09
44	Vừa phải	125		Trong các phiên bản PHP 7.1.x dưới 7.1.33, 7.2.x dưới 7.2.24 và 7.3.x dưới 7.3.11 Trong một số cấu hình nhất định của thiết lập FPM, có thể khiến mô -đun FPM ghi qua các bộ đệm được phân bổ qua vào không gian dành cho FCGI Dữ liệu giao thức, do đó mở khả năng thực thi mã từ xa.	CVE-2019-11042	5.0	Không có	Xa	Thấp	Không yêu cầu	Một phần	Không có	Không có
2019-08-09
45	CVE-2019-9639	908		2019-03-09	2022-04-05	5.0	Không có	Xa	Thấp	Không yêu cầu	Một phần	Không có	Không có
Xa
46	Thấp	125		2019-03-09	2022-04-05	5.0	Không có	Xa	Thấp	Không yêu cầu	Một phần	Không có	Không có
Xa
47	Thấp	264		2019-03-09	Không yêu cầu	5.0	Không có	Xa	Thấp	Không yêu cầu	Một phần	Không có	Không có
Xa
48	Thấp	119	Không yêu cầu	Một phần	Một vấn đề đã được phát hiện trong thành phần EXIF trong PHP trước 7.1.27, 7.2.x trước 7.2.16 và 7.3.x trước 7.3.3. Có một lần đọc không được cung cấp trong EXIF_PROCESS_IFD_IN_MAKERNOTE vì đã xử lý sai biến DATA_LEN.	7.5	Không có	Xa	Thấp	Không yêu cầu	Một phần	Một phần	Một phần
Một vấn đề đã được phát hiện trong thành phần EXIF trong PHP trước 7.1.27, 7.2.x trước 7.2.16 và 7.3.x trước 7.3.3. Có một lần đọc không được cung cấp trong EXIF_PROCESS_IFD_IN_MAKERNOTE vì đã xử lý sai biến DATA_LEN.
49	CVE-2019-9638	125		Một phần	Một vấn đề đã được phát hiện trong thành phần EXIF trong PHP trước 7.1.27, 7.2.x trước 7.2.16 và 7.3.x trước 7.3.3. Có một lần đọc không được cung cấp trong EXIF_PROCESS_IFD_IN_MAKERNOTE vì đã xử lý sai biến DATA_LEN.	5.0	Không có	Xa	Thấp	Không yêu cầu	Một phần	Không có	Không có
Một vấn đề đã được phát hiện trong thành phần EXIF trong PHP trước 7.1.27, 7.2.x trước 7.2.16 và 7.3.x trước 7.3.3. Có một lần đọc không được cung cấp trong EXIF_PROCESS_IFD_IN_MAKERNOTE vì đã xử lý sai biến DATA_LEN.
50	CVE-2019-9638	125		Một phần	Một vấn đề đã được phát hiện trong thành phần EXIF trong PHP trước 7.1.27, 7.2.x trước 7.2.16 và 7.3.x trước 7.3.3. Có một lần đọc không được cung cấp trong EXIF_PROCESS_IFD_IN_MAKERNOTE vì đã xử lý sai biến DATA_LEN.	7.5	Không có	Xa	Thấp	Không yêu cầu	Một phần	Một phần	Một phần
Một vấn đề đã được phát hiện trong thành phần EXIF trong PHP trước 7.1.27, 7.2.x trước 7.2.16 và 7.3.x trước 7.3.3. Có một lần đọc không được cung cấp trong EXIF_PROCESS_IFD_IN_MAKERNOTE vì đã xử lý sai biến DATA_LEN.

CVE-2019-9638663 Page : 1 (This Page)2 3 4 5 6 7 8 9 10 11 12 13 14

Hướng dẫn php 7.4.21 exploit - khai thác php 7.4.21

Tóm tắt

Sự mô tả

Dung dịch

Xem thêm

Chi tiết plugin

Thông tin rủi ro

Vpr

CVSS v2

Điểm cơ sở: 5

Điểm cơ sở: 5

Thông tin dễ bị tổn thương

Bài Viết Liên Quan

Quảng Cáo

Có thể bạn quan tâm

Toplist được quan tâm

Quảng cáo

Xem Nhiều

Quảng cáo

Chúng tôi

Điều khoản

Trợ giúp

Mạng xã hội