PHP CGI SAPI代码执行漏洞

PHP CGI SAPI代码执行漏洞

漏洞ID 1202998 漏洞类型 未知
发布时间 2003-03-03 更新时间 2005-05-13
图片[1]-PHP CGI SAPI代码执行漏洞-安全小百科CVE编号 CVE-2003-0097
图片[2]-PHP CGI SAPI代码执行漏洞-安全小百科CNNVD-ID CNNVD-200303-030
漏洞平台 N/A CVSS评分 7.5
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200303-030
|漏洞详情
PHP4.3.0的CGI模块存在未知漏洞。攻击者可以通过绕过CGI强制重定向设置(cgi.force_redirect或–enable-force-cgi-redirect),以PHP用户的身份访问任意文件,并且可能执行PHP代码。
|参考资料

来源:GENTOO
名称:GLSA-200302-09
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=104567042700840&w;=2
来源:BUGTRAQ
名称:20030217PHPSecurityAdvisory:CGIvulnerabilityinPHPversion4.3.0
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=104550977011668&w;=2
来源:www.slackware.com
链接:http://www.slackware.com/changelog/current.php?cpu=i386
来源:XF
名称:php-cgi-sapi-access(11343)
链接:http://www.iss.net/security_center/static/11343.php
来源:BID
名称:6875
链接:http://www.securityfocus.com/bid/6875
来源:GENTOO
名称:GLSA-200302-09.1
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=104567137502557&w;=2

相关推荐: PHPForum 2.0 RC1 – ‘Mainfile.php’ Remote File Inclusion

PHPForum 2.0 RC1 – ‘Mainfile.php’ Remote File Inclusion 漏洞ID 1054025 漏洞类型 发布时间 2003-07-10 更新时间 2003-07-10 CVE编号 N/A CNNVD-ID N/A 漏…

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享