CVE-2012-2335

Yüksək

Təsvir

php-wrapper.fcgi komanda sətri arqumentlərini düzgün emal etmir və bu, uzaqdakı hücumçulara PHP 5.3.12 və 5.4.2 versiyalarında mühafizə mexanizmini yan keçməyə və PHP sapi/cgi/cgi_main.c komponenti ilə +- ardıcıllığı ilə başlayan sorğu sətiri arasındakı yanlış qarşılıqlı əlaqədən istifadə edərək ixtiyari kodun icrasına şərait yaradır.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı98. faiz dərəcəsi33,7%

Məhsul

Php

Dərc11 may 2012

İlk görülmə11 may 2012

Zəiflik növüCWE-264CWE-264

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
php php	5.3.12, 5.4.2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.