The PDO adapters of Zend Framework 1 did not filter null bytes values in SQL statements. A PDO adapter can treat null bytes in a query as a string terminator, allowing an attacker to add arbitrary SQL following a null byte, and thus create a SQL injection.

For Debian 6 Squeeze, this issue has been fixed in zendframework version 1.10.6-1squeeze6.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Zend Framework 1 の PDO アダプターは、SQL ステートメントの null バイト値をフィルターしませんでした。PDO アダプターは、クエリの null バイトを文字列終端子として処理する可能性があります。これにより、攻撃者は null バイトに後続する任意の SQL を追加し、SQL インジェクションを作成できます。

Debian 6「Squeeze」では、この問題は zendframework のバージョン 1.10.6-1squeeze6 で修正されています。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Multiple vulnerabilities were discovered in Zend Framework, a PHP framework :

  - CVE-2015-5723     It was discovered that due to incorrect permissions     masks when creating directories, local attackers could     potentially execute arbitrary code or escalate     privileges.

  - ZF2015-08 (no CVE assigned)

    Chris Kings-Lynne discovered a SQL injection vector     caused by missing null byte filtering in the MS SQL PDO     backend, and a similar issue was also found in the     SQLite backend.

在 PHP 架構 Zend Framework 中發現多個弱點：

- CVE-2015-5723 據發現，建立目錄時，由於錯誤的權限遮罩，本機攻擊者可能執行任意程式碼或提升權限。

- ZF2015-08 (未指派 CVE)

Chris Kings-Lynne 發現了一個 SQL 插入向量，其是因 MS SQL PDO 後端中遺漏 null 位元組篩選所造成，同時也在 SQLite 後端中發現一個類似問題。

Zend Framework 1 的 PDO 介面卡未篩選 SQL 陳述式中的 null 位元組值。PDO 介面卡可將查詢中的 null 位元組視為字串結束字元，進而允許攻擊者新增跟隨 null 位元組的任意 SQL，並藉此建立 SQL 插入。

針對 Debian 6 Squeeze，此問題已於 zendframework 的 1.10.6-1squeeze6 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

PHP フレームワークである Zend Framework に複数の脆弱性が発見されました：

- CVE-2015-5723 ディレクトリを作成する際の不適切な権限マスクにより、ローカルの攻撃者が、任意のコードを実行したり、権限を昇格したりする可能性があることが判明しました。

- ZF2015-08（CVE は未割り当て）

Chris Kings-Lynne 氏は、MS SQL PDO バックエンドに null バイトのフィルタリングがないことによって引き起こされる SQL インジェクションベクトルを発見しました。また、SQLite バックエンドに類似の問題が見つかりました。

Zend Framework 1 的 PDO 适配器没有过滤 SQL 语句中的空字节值。PDO 适配器可能将查询中的空字节视作字符串终结符，攻击者可利用此漏洞添加跟随空字节的 SQL，从而创建 SQL 注入。

对于 Debian 6 Squeeze，已在 zendframework 版本 1.10.6-1squeeze6 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The PDO adapters in Zend Framework before 1.12.16 do not filer null bytes in SQL statements, which allows     remote attackers to execute arbitrary SQL commands via a crafted query. (CVE-2015-7695)

Note that Nessus relies on the presence of the package as reported by the vendor.

Zend Framework developers report :

The PDO adapters of Zend Framework 1 do not filter null bytes values in SQL statements. A PDO adapter can treat null bytes in a query as a string terminator, allowing an attacker to add arbitrary SQL following a null byte, and thus create a SQL injection.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.12.16 より前の Zend Framework の PDO アダプターは、SQL ステートメントで null バイトをファイルしないため、リモートの攻撃者は、細工されたクエリを介して任意の SQL コマンドを実行する可能性があります。CVE-2015-7695

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Zend Framework 開発者による報告：

Zend Framework 1 の PDO アダプターは、SQL ステートメントの null バイト値をフィルターしません。PDO アダプターは、クエリの null バイトを文字列終端子として処理する可能性があります。これにより、攻撃者は null バイトに後続する任意の SQL を追加し、SQL インジェクションを作成できます。

在 Zend Framework（一种 PHP 框架）中发现多种漏洞：

- CVE-2015-5723 已发现由于创建目录时错误的权限掩盖，本地攻击者可能执行任意代码或提升权限。

- ZF2015-08（未分配 CVE）

Chris Kings-Lynne 在 MS SQL PDO 后端中发现了由于缺少空字节过滤而造成 SQL 注入矢量，并在 SQLite 后端中发现了一个类似问题。

Zend Framework 開發人員報告：

Zend Framework 1 的 PDO 介面卡未篩選 SQL 陳述式中的 null 位元組值。PDO 介面卡可將查詢中的 null 位元組視為字串結束字元，進而允許攻擊者新增跟隨 null 位元組的任意 SQL，並藉此建立 SQL 插入。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.12.16 之前的 Zend Framework 中PDO 介面卡並未在 SQL 陳述式中篩選 null 位元組其可允許遠端攻擊者透過特製查詢執行任意 SQL 命令。 (CVE-2015-7695)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.12.16 之前的 Zend Framework 中的 PDO 适配器不过滤 SQL 语句中的空字节从而允许远程攻击者通过构建的查询执行任意 SQL 命令。 (CVE-2015-7695)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Zend Framework 开发人员报告：

Zend Framework 1 的 PDO 适配器不过滤 SQL 语句中的空字节值。PDO 适配器可能将查询中的空字节视作字符串终结符，攻击者可利用此漏洞添加跟随空字节的 SQL，从而创建 SQL 注入。

Versions of Zend Framework earlier than 1.12.16 contain a flaw that may allow an SQL injection attack.  The issue is due to 'Zend_Db_Adapter_Pdo_Abstract' not properly sanitizing user-supplied input involving null bytes.  This may allow a remote attacker to inject or manipulate SQL queries in the back-end database, allowing for the manipulation or disclosure of arbitrary data.

ID	名稱	產品	系列	已發布	已更新	嚴重性
86406	Debian DLA-326-1 : zendframework security update	Nessus	Debian Local Security Checks	2015/10/16	2021/1/11	critical
86406	Debian DLA-326-1：zendframework セキュリティ更新	Nessus	Debian Local Security Checks	2015/10/16	2021/1/11	critical
86303	Debian DSA-3369-1 : zendframework - security update	Nessus	Debian Local Security Checks	2015/10/7	2021/1/11	critical
86303	Debian DSA-3369-1：zendframework - 安全性更新	Nessus	Debian Local Security Checks	2015/10/7	2021/1/11	critical
86406	Debian DLA-326-1：zendframework 安全性更新	Nessus	Debian Local Security Checks	2015/10/16	2021/1/11	critical
86303	Debian DSA-3369-1：zendframework - セキュリティ更新	Nessus	Debian Local Security Checks	2015/10/7	2021/1/11	critical
86406	Debian DLA-326-1：zendframework 安全更新	Nessus	Debian Local Security Checks	2015/10/16	2021/1/11	critical
260878	Linux Distros Unpatched Vulnerability : CVE-2015-7695	Nessus	Misc.	2025/9/3	2025/9/3	critical
86305	FreeBSD : ZendFramework1 -- SQL injection vulnerability (d3324fdb-6bf0-11e5-bc5e-00505699053e)	Nessus	FreeBSD Local Security Checks	2015/10/7	2021/1/6	critical
260878	Linux Distros のパッチ未適用の脆弱性: CVE-2015-7695	Nessus	Misc.	2025/9/3	2025/9/3	critical
86305	FreeBSD：ZendFramework1 -- SQL インジェクションの脆弱性（d3324fdb-6bf0-11e5-bc5e-00505699053e）	Nessus	FreeBSD Local Security Checks	2015/10/7	2021/1/6	critical
86303	Debian DSA-3369-1：zendframework - 安全更新	Nessus	Debian Local Security Checks	2015/10/7	2021/1/11	critical
86305	FreeBSD：ZendFramework1 -- SQL 插入弱點 (d3324fdb-6bf0-11e5-bc5e-00505699053e)	Nessus	FreeBSD Local Security Checks	2015/10/7	2021/1/6	critical
260878	Linux Distros 未修補的弱點：CVE-2015-7695	Nessus	Misc.	2025/9/3	2025/9/3	critical
260878	Linux Distros 未修补的漏洞：CVE-2015-7695	Nessus	Misc.	2025/9/3	2025/9/3	critical
86305	FreeBSD：ZendFramework1 -- SQL 注入漏洞 (d3324fdb-6bf0-11e5-bc5e-00505699053e)	Nessus	FreeBSD Local Security Checks	2015/10/7	2021/1/6	critical
9148	Zend Framework < 1.12.16 SQL Injection	Nessus Network Monitor	CGI	2016/3/15	2019/3/6	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high