PHP SOAP HTTP hitelesítési gyengeség

CH azonosító

CH-552

Felfedezés dátuma

2007.05.19.

Súlyosság

Közepes

Érintett rendszerek

PHP
PHP Group

Érintett verziók

PHP Group PHP 5.2.X

Összefoglaló

A PHP egy olyan gyengeségét jelentették, melyet rosszindulatú támadók egyes biztonsági megszorítások megkerülésére használhatnak ki.

Leírás

A PHP egy olyan gyengeségét jelentették, melyet rosszindulatú támadók egyes biztonsági megszorítások megkerülésére használhatnak ki.

A gyengeséget egy kezdeti érték nélküli változó okozza a SOAP bővítmény “make_http_soap_request()” függvényben, mialatt a “php_rand_r()” meghívásra kerül, hogy generáljon egy egyszeri alkalomra szóló azonosítót. Az aznosító így gyenge és könnyen kitalálható lehet.

Megoldás

A legfrissebb CVS változatban kijavították a hibát.