CVE-2008-7002

Yüksək

Təsvir

PHP 5.2.5 müəyyən funksiyalar üçün (a) open_basedir və (b) safe_mode_exec_dir məhdudiyyətlərini tətbiq etmir ki, bu da lokal istifadəçilərə nəzərdə tutulmuş giriş məhdudiyyətlərindən yan keçməyə və (1) exec, (2) system, (3) shell_exec, (4) passthru və ya (5) popen funksiyaları vasitəsilə, ehtimal ki, "C:" disk qeydi kimi yol adlarını istifadə edərək, təyin olunmuş kataloqdan kənarda olan proqramları çağırmağa imkan verə bilər.

CiddilikYüksək

CVSS7.2

İstismar ehtimalı58. faiz dərəcəsi0,8%

Məhsul

Php

Dərc19 avq 2009

İlk görülmə19 avq 2009

Zəiflik növüCWE-264CWE-264

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
php php	5.2.5	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.