DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
PHP: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
Advisory ansehen veröffentlicht 2013-12-10
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PHP ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder um einen Denial of Service Zustand herbeizuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2013-6420US | high7.5 | Exploit | ||
The asn1_time_to_time_t function in ext/openssl/openssl.c in PHP before 5.3.28, 5.4.x before 5.4.23, and 5.5.x before 5.5.7 does not properly parse (1) notBefore and (2) notAfter t… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- CX Security WLB-2013120114 vom 2013-12-15external
- SUSE Security Update SUSE-SU-2014:0873-1 vom 2014-07-05external
- Red Hat Security Advisory RHSA-2013:1813-1 vom 2013-12-11external
- Red Hat Security Advisory RHSA-2013:1814-1 vom 2013-12-11external
- Red Hat Security Advisory RHSA-2013:1815-1 vom 2013-12-11external
- Red Hat Security Advisory RHSA-2013:1826-1 vom 2013-12-11external
- Debian Security Advisory DSA-2816-1 vom 2013-12-13external
- Schwachstelle in PHP vom 2013-12-10external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan