CVE-2014-0185
Yüksək
Təsvir
PHP-nin 5.4.28 və 5.5.x versiyasının 5.5.12-dən əvvəlki sürümlərində FastCGI Process Manager (FPM)-dəki sapi/fpm/fpm/fpm_unix.c faylı UNIX soketi üçün 0666 icazələrindən istifadə edir ki, bu da yerli istifadəçilərə xüsusi hazırlanmış FastCGI kliyenti vasitəsilə imtiyazların yüksəldilməsinə imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı42. faiz dərəcəsi0,5%
Məhsul
Php
Dərc6 may 2014
İlk görülmə6 may 2014
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- php php5.3.28, 5.4.28, 5.5.12 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | 5.3.0 ≤ v < 5.3.28, 5.4.0 ≤ v < 5.4.28, 5.5.0 ≤ v < 5.5.12 | 5.3.28, 5.4.28, 5.5.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.