Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2012-1823

Оценки

EPSS

0.944высокий94.4%
0%20%40%60%80%100%

Процентиль: 94.4%

CVSS

9.8критический3.x
0246810

Оценка CVSS: 9.8/10

Все оценки CVSS

CVSS 3.x
9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0
6.8

Вектор: AV:N/AC:M/Au:N/C:P/I:P/A:P

Описание

sapi/cgi/cgi_main.c в PHP до 5.3.12 и 5.4.x до 5.4.2, когда он настроен как CGI-скрипт (также известный как php-cgi), не правильно обрабатывает строку запроса, в которой отсутствует символ = (знака равенства), что позволяет удалённым злоумышленникам выполнять произвольный код, добавив параметры командной строки в строке запроса, связанной с отсутствием пропуска определённого php_getopt для случая ’d’.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debiannvdredhatubuntu

CWE

CWE-77

Связанные уязвимости

BDU:2021-04416

Эксплойты

ID эксплойта: 18834

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/18834

ID эксплойта: 18836

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/18836

ID эксплойта: 29290

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/29290

ID эксплойта: 29316

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/29316

ID эксплойта: CVE-2012-1823

Источник: github-poc

URL: https://github.com/tryj/CVE-2012-1823---PHP-CGI---RCE

Рекомендации

Источник: nvd

Before applying this update, make sure all previously-released erratarelevant to your system have been applied.
This update is available via the Red Hat Network. Details on how touse the Red Hat Network to apply this update are available athttps://access.redhat.com/knowledge/articles/11258

URL: http://rhn.redhat.com/errata/RHSA-2012-0570.html

Источник: nvd

Before applying this update, make sure all previously-released erratarelevant to your system have been applied.
This update is available via the Red Hat Network. Details on how touse the Red Hat Network to apply this update are available athttps://access.redhat.com/knowledge/articles/11258

URL: http://rhn.redhat.com/errata/RHSA-2012-0569.html

Источник: nvd

Before applying this update, make sure all previously-released erratarelevant to your system have been applied.
This update is available via the Red Hat Network. Details on how touse the Red Hat Network to apply this update are available athttps://access.redhat.com/knowledge/articles/11258

URL: http://rhn.redhat.com/errata/RHSA-2012-0568.html

Источник: nvd

Before applying this update, make sure all previously-released erratarelevant to your system have been applied.
This update is available via the Red Hat Network. Details on how touse the Red Hat Network to apply this update are available athttps://access.redhat.com/knowledge/articles/11258

URL: http://rhn.redhat.com/errata/RHSA-2012-0547.html

Источник: nvd

Before applying this update, make sure all previously-released erratarelevant to your system have been applied.
This update is available via the Red Hat Network. Details on how touse the Red Hat Network to apply this update are available athttps://access.redhat.com/knowledge/articles/11258

URL: http://rhn.redhat.com/errata/RHSA-2012-0546.html

Уязвимое ПО (27)

Тип: Конфигурация

Продукт: php

Операционная система: rhel 5

Характеристика: 
{  "fixed": "5.1.6-34.el5_8"}

Источник: redhat

Тип: Конфигурация

Продукт: php

Операционная система: rhel 5.3

Характеристика: 
{  "fixed": "5.1.6-23.3.el5_3"}

Источник: redhat

Тип: Конфигурация

Продукт: php

Операционная система: rhel 5.6

Характеристика: 
{  "fixed": "5.1.6-27.el5_6.4"}

Источник: redhat

Тип: Конфигурация

Продукт: php

Операционная система: rhel 6

Характеристика: 
{  "fixed": "5.3.3-3.el6_2.8"}

Источник: redhat

Тип: Конфигурация

Продукт: php

Операционная система: rhel 6.0

Характеристика: 
{  "fixed": "5.3.2-6.el6_0.2"}

Источник: redhat

Тип: Конфигурация

Продукт: php

Операционная система: rhel 6.1

Характеристика: 
{  "fixed": "5.3.3-3.el6_1.4"}

Источник: redhat

Тип: Конфигурация

Продукт: php5

Операционная система: debian

Характеристика: 
{  "fixed": "5.4.3-1"}

Источник: debian

Тип: Конфигурация

Продукт: php5

Операционная система: ubuntu hardy 8.04

Характеристика: 
{  "fixed": "5.2.4-2ubuntu5.24"}

Источник: ubuntu

Тип: Конфигурация

Продукт: php53

Операционная система: rhel 5

Характеристика: 
{  "fixed": "5.3.3-7.el5_8"}

Источник: redhat

Тип: Конфигурация

Продукт: php53

Операционная система: rhel 5.6

Характеристика: 
{  "fixed": "5.3.3-1.el5_6.2"}

Источник: redhat

Тип: Конфигурация

Поставщик: *

Продукт: application_stack

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:redhat:application_stack:2.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:redhat:gluster_storage_server_for_...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: debian_linux

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:debian:debian_linux:6.0:*:*:*:*:*:*:*",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: enterprise_linux_desktop

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:redhat:application_stack:2.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:redhat:gluster_storage_server_for_...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: enterprise_linux_eus

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:redhat:application_stack:2.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:redhat:gluster_storage_server_for_...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: enterprise_linux_server

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:redhat:application_stack:2.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:redhat:gluster_storage_server_for_...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: enterprise_linux_server_aus

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:redhat:application_stack:2.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:redhat:gluster_storage_server_for_...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: enterprise_linux_workstation

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:redhat:application_stack:2.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:redhat:gluster_storage_server_for_...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: fedora

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:fedoraproject:fedora:40:*:*:*:*:*:*:*",...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: gluster_storage_server_for_on-premise

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:redhat:application_stack:2.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:redhat:gluster_storage_server_for_...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: hp-ux

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:hp:hp-ux:b.11.23:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:hp:hp-ux:b.11.31:*:*:*:*:*:*:*",      "vulner...

Источник: nvd