🕵️ PHP bis 5.5.34/5.6.20/7.0.5 ext/bcmath/bcmath.c bcpowmod global Denial of Service

🕛 Zeit seit Veröffentlichung: 3059 Tage, 3 Stunden 12 Minuten
📆 Veröffentlicht am: 22.05.2016 um 02:00 Uhr
Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: vuldb.com

In PHP bis 5.5.34/5.6.20/7.0.5 wurde eine Schwachstelle ausgemacht. Sie wurde als problematisch eingestuft. Das betrifft die Funktion bcpowmod der Datei ext/bcmath/bcmath.c. Durch Manipulation des Arguments global mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Dies wirkt sich aus auf die Verfügbarkeit.

Die Schwachstelle wurde am 22.05.2016 an die Öffentlichkeit getragen. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2016-4538 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.

Ein Upgrade auf die Version 5.5.35, 5.6.21 oder 7.0.6 vermag dieses Problem zu beheben.

Die Einträge 87585, 87587, 87588 und 87589 sind sehr ähnlich.

CVSS

Base Score: 4.3 (CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P) [?]
Temp Score: 3.7 (CVSS2#E:ND/RL:OF/RC:ND) [?]

CPE

• cpe:/a:php:php:5.5.34
• cpe:/a:php:php:5.6.20
• cpe:/a:php:php:7.0.5

Exploiting

Klasse: Denial of Service
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $10k-$25k (0-day) / $2k-$5k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden

Upgrade: PHP 5.5.35/5.6.21/7.0.6

Timeline

22.05.2016 Advisory veröffentlicht
23.05.2016 VulDB Eintrag erstellt
23.05.2016 VulDB Eintrag aktualisiert

Quellen

CVE: CVE-2016-4538 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 87585, 87587, 87588, 87589 , 87590

Eintrag

Erstellt: 23.05.2016
Eintrag: 71.7% komplett
...