DeutschShown in its original language — a full translation is planned for a future version.
PHP: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
view advisory published 2013-12-10
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PHP ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder um einen Denial of Service Zustand herbeizuführen.
01
describes (1)
Related CVEs.
| ID | severity | exploitable | ||
|---|---|---|---|---|
| CVE-2013-6420US | high7.5 | Exploit | ||
The asn1_time_to_time_t function in ext/openssl/openssl.c in PHP before 5.3.28, 5.4.x before 5.4.23, and 5.5.x before 5.5.7 does not properly parse (1) notBefore and (2) notAfter t… | ||||
02
references
External citations — patches, advisories, analysis.
- CX Security WLB-2013120114 vom 2013-12-15external
- SUSE Security Update SUSE-SU-2014:0873-1 vom 2014-07-05external
- Red Hat Security Advisory RHSA-2013:1813-1 vom 2013-12-11external
- Red Hat Security Advisory RHSA-2013:1814-1 vom 2013-12-11external
- Red Hat Security Advisory RHSA-2013:1815-1 vom 2013-12-11external
- Red Hat Security Advisory RHSA-2013:1826-1 vom 2013-12-11external
- Debian Security Advisory DSA-2816-1 vom 2013-12-13external
- Schwachstelle in PHP vom 2013-12-10external
scry
Advisories like this name the exposed products attackers go after on your perimeter. See what is exposed on your perimeter with a free passive scan.
Free scan