DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
PHP: Schwachstelle ermöglicht Privilegieneskalation
Advisory ansehen veröffentlicht 2021-10-21
Ein lokaler Angreifer kann eine Schwachstelle in PHP ausnutzen, um seine Privilegien zu erhöhen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-21703US | high7.0 | — | ||
In PHP versions 7.3.x up to and including 7.3.31, 7.4.x below 7.4.25 and 8.0.x below 8.0.12, when running PHP FPM SAPI with main FPM daemon process running as root and child worker… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2022:1935 vom 2022-05-10external
- Red Hat Security Advisory RHSA-2022:5491 vom 2022-07-07external
- bugs.php.net vom 2021-10-21external
- Oracle Linux Security Advisory ELSA-2022-1935 vom 2022-05-17external
- Oracle Linux Security Advisory ELSA-2023-2903 vom 2023-05-24external
- Debian Security Advisory DLA-2794 vom 2021-10-27external
- SUSE Security Update SUSE-SU-2021:3943-1 vom 2021-12-06external
- SUSE Security Update SUSE-SU-2021:3726-1 vom 2021-11-18external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan