HP-UX-on futó Apache vagy Tomcat PHP sérülékenysége

2008. június 10. 22:00

CH azonosító

CH-1305

Felfedezés dátuma

2008.06.10.

Súlyosság

Magas

Érintett rendszerek

HP-UX
Hewlett Packard (HP)
PHP
PHP Group

Érintett verziók

Hewlett Packard (HP) HP-UX B.11.11, B.11.23, B.11.31
PHP Group PHP 5.2.0 - 5.2.5

Összefoglaló

Egy lehetséges biztonsági sérülékenységet azonosítottak a HP-UX-on futó Apache vagy Tomcat szervereken, melyeken PHP fut. Ez távolról kihasználható tetszőleges kód futtatására.

Leírás

Egy lehetséges biztonsági sérülékenységet azonosítottak a HP-UX-on futó Apache vagy Tomcat szervereken, melyeken PHP fut. Ez távolról kihasználható tetszőleges kód futtatására.

A PHP-ben, az elérési út olvasásának hibája miatt, a fájlnevek feldolgozásakor fellépő hibát kihasználva egy távoli támadó tetszőleges kódot futtathat az érintett rendszeren.

Megoldás

Megjegyzés: Apache 2.19 vagy újabb tartalmazza a PHP 5.2.6 vagy újabb változatát. Tomcat v5.5.23.01 vagy újabb tartalmazza a PHP v5.2.6 vagy újabb változatát.

A frissítések elérhetőek és letölthetőek az alábbi helyről:

Legfrissebb sérülékenységek

CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység

CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység

CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége

CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége

CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység

CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység

CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység

CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység

CVE-2008-0015 – Microsoft Windows Video ActiveX Control Remote Code Execution sérülékenység

CVE-2024-7694 – TeamT5 ThreatSonar Anti-Ransomware Unrestricted Upload of File with Dangerous Type sérülékenység

Tovább a sérülékenységekhez »

HP-UX-on futó Apache vagy Tomcat PHP sérülékenysége