CVE-2023-3247
Düşük
Açıklama
PHP 8.0.* sürümlerinde 8.0.29 öncesi, 8.1.* sürümlerinde 8.1.20 öncesi ve 8.2.* sürümlerinde 8.2.7 öncesi, SOAP HTTP Digest Authentication kullanılırken rastgele değer üreticisinin hata verip vermediği kontrol edilmiyordu ve olması gerekenden daha dar bir değer aralığı kullanıyordu. Rastgele üreticinin hata vermesi durumunda, istemciden sunucuya 31 bit başlatılmamış belleğin açığa çıkmasına yol açabilirdi ve ayrıca kötü niyetli bir sunucunun istemcinin nonce değerini tahmin etmesini kolaylaştırıyordu.
ÖnemDüşük
CVSS2.6
İstismar olasılığı—
Ürün
Php
Yayın22 Tem 2023
İlk görülme22 Tem 2023
Zayıflık türüCWE-252CWE-252CWE-330CWE-330
Nasıl düzeltilir
Güncelleyin
- php php8.0.29, 8.1.20, 8.2.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| php php | 8.0.0 ≤ v < 8.0.29, 8.1.0 ≤ v < 8.1.20, 8.2.0 ≤ v < 8.2.7 | 8.0.29, 8.1.20, 8.2.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.