CVE-2017-7189
Yüksək
Təsvir
PHP 7.x versiyasının 2017-03-07 tarixinədək olan versiyalarında main/streams/xp_socket.c faylı fsockopen çağırışlarını yanlış şərh edir; məsələn, fsockopen('127.0.0.1:80', 443) çağırışı elə başa düşülür ki, sanki ünvan/port 127.0.0.1:80:443-dür və daha sonra bu, 127.0.0.1:80 kimi kəsilir. Əgər açıq şəkildə təmin edilən port nömrəsi (bu nümunədə 443) tətbiqdə təhlükəsizlik siyasəti kimi sabit kodlaşdırılıbsa, lakin host adı arqumenti (bu nümunədə 127.0.0.1:80) etibarsız girişdən əldə olunubsa, bu davranış təhlükəsizlik riski yaradır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Php
Dərc10 iyl 2019
İlk görülmə10 iyl 2019
Necə düzəltmək olar
Yeniləyin
- php php7.0.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | 7.0.0 ≤ v < 7.0.16 | 7.0.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.