PHP SSL modul “subjectAltNames” NULL bájt kezelési sérülékenység

2013. augusztus 18. 04:11

CH azonosító

CH-9664

Angol cím

PHP SSL Module "subjectAltNames" NULL Byte Handling Security Issue

Felfedezés dátuma

2013.08.16.

Súlyosság

Alacsony

Érintett rendszerek

PHP
PHP Group

Érintett verziók

PHP 5.3.x
PHP 5.5.x

Összefoglaló

A PHP sérülékenysége vált ismertté, amelyet kihasználva a támadók hamisításos támadásokat hajthatnak végre.

Leírás

A sérülékenység oka, hogy az SSL modul nem megfelelően kezeli a “subjectAltNames” általános nevekbeli NULL bájtokat a szerver SSL tanúsítványban. Ez kihasználható a szerver meghamisítására egy Mitm (Man-in-the-Middle) támadással, melyet követően pl. bizalmas információkat lehet felfedni.

A sérülékenységet az 5.5.1 és azt megelőző, valamint az 5.3.27 és azt megelőző verziókban jelentették.

Hivatkozások

Gyártói referencia: git.php.net
Gyártói referencia: git.php.net
Gyártói referencia: git.php.net
CVE-2013-4248 - NVD CVE-2013-4248
SECUNIA 54480

Legfrissebb sérülékenységek

CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység

CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység

CVE-2008-0015 – Microsoft Windows Video ActiveX Control Remote Code Execution sérülékenység

CVE-2024-7694 – TeamT5 ThreatSonar Anti-Ransomware Unrestricted Upload of File with Dangerous Type sérülékenység

CVE-2020-7796 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery sérülékenység

CVE-2026-1731 – BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection sérülékenység

CVE-2026-2441 – Google Chromium CSS Use-After-Free sérülékenysége

CVE-2025-40536 – SolarWinds Web Help Desk Security Control Bypass sérülékenység

CVE-2025-15556 – Notepad++ Download of Code Without Integrity Check sérülékenység

CVE-2024-43468 – Microsoft Configuration Manager SQL Injection sérülékenység

Tovább a sérülékenységekhez »

PHP SSL modul “subjectAltNames” NULL bájt kezelési sérülékenység