CVE-2017-6441
Təsvir
PHP 7.1.2 versiyasındakı Zend/zend_operators.c faylında yerləşən _zval_get_long_func_ex funksiyası, hücumçulara PHP skriptində "declare(ticks=" ifadəsinin xüsusi şəkildə istifadəsi vasitəsilə xidmətdən imtina (NULL göstəricisinin istinadı və tətbiqin çökməsi) halına səbəb olmağa imkan verir. QEYD: Vendor bunun zəiflik kimi təsnif edilməsinə etiraz edərək bildirib ki, "Zəhmət olmasa adi xətalar üçün CVE tələb etməyin. CVE-lər yalnız təhlükəsizlik problemləri üçün aktualdır."
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | 7.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.