🕵️ PHP bis 7.0.11 Serialization ext/spl/spl_observer.c erweiterte Rechte

🕛 Zeit seit Veröffentlichung: 2797 Tage, 6 Stunden 47 Minuten
📆 Veröffentlicht am: 11.01.2017 um 01:00 Uhr
Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: vuldb.com

In PHP bis 7.0.11 wurde eine kritische Schwachstelle gefunden. Es geht um eine unbekannte Funktion der Datei ext/spl/spl_observer.c der Komponente Serialization. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle (Uninitialized Memory) ausgenutzt werden. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 11.01.2017 an die Öffentlichkeit getragen. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2016-7480 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.

Ein Upgrade auf die Version 7.0.12 vermag dieses Problem zu beheben.

Die Einträge 95169 und 95171 sind sehr ähnlich.

CVSSv3

Base Score: 7.3 [?]
Temp Score: 7.0 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:X/RL:O/RC:X [?]
Zuverlässigkeit: High

CVSSv2

Base Score: 6.8 (CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P) [?]
Temp Score: 5.9 (CVSS2#E:ND/RL:OF/RC:ND) [?]
Zuverlässigkeit: High

CPE

• cpe:/a:php:php:7.0.0
• cpe:/a:php:php:7.0.1
• cpe:/a:php:php:7.0.2
• cpe:/a:php:php:7.0.3
• cpe:/a:php:php:7.0.4
• cpe:/a:php:php:7.0.5
• cpe:/a:php:php:7.0.6
• cpe:/a:php:php:7.0.7
• cpe:/a:php:php:7.0.8
• cpe:/a:php:php:7.0.9
• cpe:/a:php:php:7.0.10
• cpe:/a:php:php:7.0.11

Exploiting

Klasse: Erweiterte Rechte
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Preisentwicklung: gleichbleibend
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden

Upgrade: PHP 7.0.12

Timeline

11.01.2017 Advisory veröffentlicht
11.01.2017 VulDB Eintrag erstellt
11.01.2017 VulDB letzte Aktualisierung

Quellen

CVE: CVE-2016-7480 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 95169, 95171

Eintrag

Erstellt: 11.01.2017
Eintrag: 71.2% komplett
...