PHP 符號連結功能爭用情形 open_basedir 繞過

語系：

遠端 Web 伺服器使用受到安全性繞過弱點影響的 PHP 版本。

根據其標題，遠端主機上安裝的 PHP 版本受到安全性繞過弱點影響。符號連結功能存在一個爭用情形，其允許本機使用者搭配使用符號連結、mkdir 和取消連結功能繞過 open_basedir 限制。

目前尚未有已知的解決方案。

嚴重性: High

ID: 17717

檔案名稱: php_symlink_function_race_condition.nasl

版本: 1.9

類型: remote

系列: CGI abuses

已發布: 2011/11/18

已更新: 2022/4/11

組態: 啟用徹底檢查

支援的感應器: Nessus

風險因素: High

分數: 7.3

風險因素: Medium

基本分數: 6.2

時間分數: 5.6

媒介: CVSS2#AV:L/AC:H/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2006-5178

風險因素: High

基本分數: 8.8

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

CPE: cpe:/a:php:php

必要的 KB 項目: www/PHP, Settings/PCI_DSS, installed_sw/PHP

可輕鬆利用: No exploit is required

修補程式發佈日期: 2006/11/2

弱點發布日期: 2006/10/3

CVE: CVE-2006-5178

BID: 20326

CWE: 362