🕵️ PHP bis 5.6.27/7.0.12 GD Extension gdImageScaleBilinearPalette Pufferüberlauf

🕛 Zeit seit Veröffentlichung: 2887 Tage, 3 Stunden 42 Minuten
📆 Veröffentlicht am: 10.11.2016 um 01:00 Uhr
Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: vuldb.com

Es wurde eine Schwachstelle in PHP bis 5.6.27/7.0.12 gefunden. Sie wurde als kritisch eingestuft. Betroffen hiervon ist die Funktion gdImageScaleBilinearPalette der Komponente GD Extension. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle (Integer) ausgenutzt werden. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 10.11.2016 in Form eines bestätigten Changelogs (Website) publik gemacht. Das Advisory kann von php.net heruntergeladen werden. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $5k-$25k zu rechnen.

Ein Upgrade auf die Version 5.6.28 oder 7.0.13 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Die Entwickler haben also sofort reagiert.

Mitunter wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityTracker (ID 1037272) dokumentiert. Die Einträge 93593, 93595, 93596 und 93597 sind sehr ähnlich.

CVSSv3

Base Score: 7.3 [?]
Temp Score: 7.0 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:X/RL:O/RC:C [?]
Zuverlässigkeit: High

CVSSv2

Base Score: 6.8 (CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P) [?]
Temp Score: 5.9 (CVSS2#E:ND/RL:OF/RC:C) [?]
Zuverlässigkeit: High

CPE

• cpe:/a:php:php:5.6.27
• cpe:/a:php:php:7.0.12

Exploiting

Klasse: Pufferüberlauf
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
Reaction Time: 0 Tage seit gemeldet
0-Day Time: 0 Tage seit gefunden
Exposure Time: 0 Tage seit bekannt

Upgrade: PHP 5.6.28/7.0.13

Timeline

10.11.2016 Advisory veröffentlicht
10.11.2016 Gegenmassnahme veröffentlicht
11.11.2016 SecurityTracker Eintrag erstellt
13.11.2016 VulDB Eintrag erstellt
13.11.2016 VulDB letzte Aktualisierung

Quellen

Advisory: php.net
Status: Bestätigt
SecurityTracker: 1037272 - PHP Multiple Flaws May Let Remote and Local Users Execute Arbitrary Code

Siehe auch: 93593, 93595, 93596, 93597, 93598, 93599, 93600, 93601

Eintrag

Erstellt: 13.11.2016
Eintrag: 76.8% komplett
...