PHP SOAP HTTP hitelesítési gyengeség

2007. május 19. 22:00

CH azonosító

CH-552

Felfedezés dátuma

2007.05.19.

Súlyosság

Közepes

Érintett rendszerek

PHP
PHP Group

Érintett verziók

PHP Group PHP 5.2.X

Összefoglaló

A PHP egy olyan gyengeségét jelentették, melyet rosszindulatú támadók egyes biztonsági megszorítások megkerülésére használhatnak ki.

Leírás

A PHP egy olyan gyengeségét jelentették, melyet rosszindulatú támadók egyes biztonsági megszorítások megkerülésére használhatnak ki.

A gyengeséget egy kezdeti érték nélküli változó okozza a SOAP bővítmény “make_http_soap_request()” függvényben, mialatt a “php_rand_r()” meghívásra kerül, hogy generáljon egy egyszeri alkalomra szóló azonosítót. Az aznosító így gyenge és könnyen kitalálható lehet.

Megoldás

A legfrissebb CVS változatban kijavították a hibát.

Hivatkozások

Gyártói referencia: cvs.php.net
Gyártói referencia: blog.php-security.org
SECUNIA 25306

Legfrissebb sérülékenységek

CVE-2023-38823 – Tenda AC routerek sérülékenysége

CVE-2023-43177 – CrushFTP sérülékenysége

cve-2023-36439 – Microsoft Exchange szerver sérülékenysége

CVE-2023-23368 – QNAP QTS sérülékenysége

CVE-2023-22518 – Confluence Data Center és Server sérülékenysége

CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége

CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége

CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége

CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége

CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége

Tovább a sérülékenységekhez »

PHP SOAP HTTP hitelesítési gyengeség