PHP 多重影像處理函數檔處理 DoS
medium Nessus Plugin ID 17687
語言:
概要
遠端 Web 伺服器容易遭受拒絕服務攻擊。說明
根據其標題，遠端主機上安裝的 PHP 版本，由於無法正常驗證遭 PHP 函數「getimagesize」呼叫的「php_handle_iff」和「php_handle_jpeg」常式中的檔案資料，因此容易受到拒絕服務攻擊的影響。攻擊者可使用特別製作的影像檔，在「getimagesize」遭呼叫時觸發無限迴圈，在允許影像上傳的情況下甚至可能在遠端進行。解決方案
升級至 PHP 4.3.11 / 5.0.4 或更新版本。另請參閱
https://www.securityfocus.com/archive/1/394797
Plugin 詳細資訊
嚴重性: Medium
ID: 17687
檔案名稱: php_image_file_dos.nasl
版本: 1.23
類型: Remote
系列: CGI abuses
已發布: 2005/4/2
已更新: 2024/11/22
支援的感應器: Nessus
Enable CGI Scanning: true
風險資訊
VPR
風險因素: Low
分數: 3
百分位: 23.18
CVSS v2
風險因素: Medium
基本分數: 5.4
時間性分數: 4
媒介: CVSS2#AV:N/AC:H/Au:N/C:N/I:N/A:C
弱點資訊
CPE: cpe:/a:php:php
必要的 KB 項目: www/PHP
可輕鬆利用: No exploit is required
弱點發布日期: 2005/3/31
參考資訊
CVE: CVE-2005-0524, CVE-2005-0525