CVE-2015-4599
Kritik
Təsvir
PHP-nin 5.4.40-dan əvvəlki, 5.5.x-in 5.5.24-dən əvvəlki və 5.6.x-in 5.6.8-dən əvvəlki versiyalarında ext/soap/soap.c faylındakı SoapFault::__toString metodu, "tip qarışıqlığı" (type confusion) problemi ilə bağlı gözlənilməz məlumat tipi vasitəsilə uzaqdakı hücumçulara həssas məlumatları əldə etməyə, xidmətdən imtinaya (tətbiqin çökməsinə) səbəb olmağa və ya bəlkə də ixtiyari kodun icrasına şərait yaradır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı96. faiz dərəcəsi10,3%
Məhsul
Php
Dərc16 may 2016
İlk görülmə16 may 2016
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | v ≤ 5.4.39, 5.5.0, 5.5.1, 5.5.2, 5.5.3, 5.5.4, 5.5.5, 5.5.6, 5.5.7, 5.5.8, 5.5.9, 5.5.10, 5.5.11, 5.5.12, 5.5.13, 5.5.14, 5.5.15, 5.5.16, 5.5.17, 5.5.18, 5.5.19, 5.5.20, 5.5.21, 5.5.22, 5.5.23, 5.6.0, 5.6.1, 5.6.2, 5.6.3, 5.6.4, 5.6.5, 5.6.6, 5.6.7 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_hpc_node | 7.0 | — |
| redhat enterprise_linux_hpc_node_eus | 7.1 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_eus | 7.1 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.