CVE-2000-0967
YüksekTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 20.6%
- CWE
- NVD-CWE-Other
- KEV Durumu
- Hayır
Yayım tarihi: 19 Aralık 2000
Etkilenen: php php
PHP 3 ve 4, kullanıcı tarafından enjekte edilen biçim dizilerini düzgün bir şekilde temizlemez, bu da uzaktan saldırganların hatalı bir şekilde hata günlüklerine yazılmış hata mesajlarını tetikleyerek keyfi komutları çalıştırmasına olanak tanır.
Orijinal açıklama (İngilizce)
PHP 3 and 4 do not properly cleanse user-injected format strings, which allows remote attackers to execute arbitrary commands by triggering error messages that are improperly written to the error logs.
Referanslar
- ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-00:75.php.asc
- http://archives.neohapsis.com/archives/bugtraq/2000-10/0204.html
- http://www.atstake.com/research/advisories/2000/a101200-1.txt
- http://www.calderasystems.com/support/security/advisories/CSSA-2000-037.0.txt
- http://www.linux-mandrake.com/en/security/MDKSA-2000-062.php3?dis=7.1
- http://www.redhat.com/support/errata/RHSA-2000-088.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.