It was discovered that PHP incorrectly handled certain character sequences when applying HTTP response-splitting protection. A remote attacker could create a specially crafted URL and inject arbitrary headers. (CVE-2011-1398, CVE-2012-4388)

It was discovered that PHP incorrectly handled directories with a large number of files. This could allow a remote attacker to execute arbitrary code with the privileges of the web server, or to perform a denial of service. (CVE-2012-2688)

It was discovered that PHP incorrectly parsed certain PDO prepared statements. A remote attacker could use this flaw to cause PHP to crash, leading to a denial of service. (CVE-2012-3450).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to its banner, the version of PHP installed on the remote host is 5.4.x earlier than 5.4.1, and, therefore, potentially affected by multiple vulnerabilities :

  - The '$_FILES' variable can be corrupted because the     names of uploaded files are not properly validated.
    (CVE-2012-1172)

  - The 'open_basedir' directive is not properly handled by     the functions 'readline_write_history' and     'readline_read_history'.

  - It's possible to bypass an HTTP response-splitting     protection because the 'sapi_header_op()' function in     main/SAPI.c does not properly determine a pointer during     checks for encoded carriage return characters. (Bug     #60227 / CVE-2012-4388)

バナーによると、リモートホストにインストールされている PHP のバージョンは、5.4.1 より前の 5.4.x です。そのため、複数の脆弱性の影響を受ける可能性があります。

  - アップロードされたファイルの名前が適切に検証されないため、「$_FILES」変数が破損する可能性があります。
    （CVE-2012-1172）

  - 「open_basedir」ディレクティブが関数「readline_write_history」および「readline_read_history」によって適切に処理されていません。

  - HTTP レスポンス分割保護をバイパスすることが可能です。これは、main/SAPI.c の「sapi_header_op()」関数が、エンコードされたキャリッジリターン文字のチェックを行う際にポインターを適切に判断しないことが原因です。（バグ #60227 / CVE-2012-4388）

HTTP 応答分割保護の適用時、PHP が特定の文字シーケンスを不適切に処理することが判明しました。リモートの攻撃者が、特別に細工された URL を作成し、任意のヘッダーを注入する可能性があります。（CVE-2011-1398、CVE-2012-4388）

PHP が多数のファイルがあるディレクトリを不適切に処理していることが判明しました。これにより、リモートの攻撃者は、Web サーバーの権限で任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。（CVE-2012-2688）

PHP が特定の PDO プリペアドステートメントを不適切に解析することが判明しました。リモートの攻撃者がこの欠陥を利用して、PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2012-3450）。

根據其標題，遠端主機上安裝的 PHP 版本為 5.4.1 之前的 5.4.x 版，因此可能受到多個弱點影響：

  -「$_FILES」變數會因未正確驗證上傳檔案的名稱而損毀。
    (CVE-2012-1172)

  - 函式「readline_write_history」和「readline_read_history」未正確處理「open_basedir」指示詞。

  - 可繞過 HTTP 回應分割保護，因為 main/SAPI.c 中的 'sapi_header_op()' 函式在檢查編碼的歸位字元期間未正確判斷指標。(錯誤 #60227 / CVE-2012-4388)

根据其标题，远程主机上安装的 PHP 5.4.x 版低于 5.4.1，因此可能受到多种漏洞的影响：

  -“$_FILES”变量可能损坏，原因是上传文件的名称未得到正确验证。
    (CVE-2012-1172)

  -“open_basedir”指令未由函数“readline_write_history”和“readline_read_history”正确处理。

  - 因为 main/SAPI.c 中的“sapi_header_op()”函数在检查编码的回车字符期间未正确确定指针，可能绕过 HTTP 响应拆分保护。（错误 #60227 / CVE-2012-4388）

據發現，當套用 HTTP 回應分割保護時，PHP 未正確處理特定字元序列。遠端攻擊者可建立特製的 URL 及插入任意標頭。(CVE-2011-1398、CVE-2012-4388)

據發現，PHP 未正確處理有大量檔案的目錄。此弱點可允許遠端攻擊者以 Web 伺服器之權限執行任意程式碼，或發動拒絕服務。(CVE-2012-2688)

據發現，PHP 未正確剖析特定 PDO 準備好的陳述式。遠端攻擊者可利用此瑕疵造成 PHP 損毀，進而導致拒絕服務。(CVE-2012-3450)。

已发现应用 HTTP 响应拆分保护时，PHP 未正确处理某些字符序列。远程攻击者可创建特别构建的 URL 和注入任意标头。（CVE-2011-1398、CVE-2012-4388）

已发现 PHP 未正确处理包含大量文件的目录。这可允许远程攻击者以 Web 服务器的权限执行任意代码，或执行拒绝服务。(CVE-2012-2688)

已发现 PHP 未正确解析某些 PDO 预处理语句。远程攻击者可利用此缺陷造成 PHP 崩溃，从而导致拒绝服务。(CVE-2012-3450)。

PHP versions 5.4.x earlier than 5.4.1 are affected by the following vulnerabilities : 

  - The '$_FILES' variable can be corrupted because the names of uploaded files are not properly validated. (CVE-2012-1172)

  - The 'open_basedir' directive is not properly handled by the functions 'readline_write_history' and 'readline_read_history'.

  - It's possible to bypass an HTTP response-splitting protection because the 'sapi_header_op()' function in main/SAPI.c does not properly determine a pointer during checks for encoded carriage return characters. (Bug #60227 / CVE-2012-4388)

ID	Name	Product	Family	Published	Updated	Severity
62178	Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 / 12.04 LTS : php5 vulnerabilities (USN-1569-1)	Nessus	Ubuntu Local Security Checks	9/18/2012	9/19/2019	critical
58967	PHP 5.4.x < 5.4.1 Multiple Vulnerabilities	Nessus	CGI abuses	5/2/2012	5/31/2024	medium
58967	PHP 5.4.x < 5.4.1の複数の脆弱性	Nessus	CGI abuses	5/2/2012	5/31/2024	medium
62178	Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：php5 の脆弱性（USN-1569-1）	Nessus	Ubuntu Local Security Checks	9/18/2012	9/19/2019	critical
58967	PHP 5.4.x < 5.4.1 多個弱點	Nessus	CGI abuses	5/2/2012	5/31/2024	medium
58967	PHP 5.4.x < 5.4.1 多个漏洞	Nessus	CGI abuses	5/2/2012	5/31/2024	medium
62178	Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：php5 弱點 (USN-1569-1)	Nessus	Ubuntu Local Security Checks	9/18/2012	9/19/2019	critical
62178	Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：php5 漏洞 (USN-1569-1)	Nessus	Ubuntu Local Security Checks	9/18/2012	9/19/2019	critical
6994	PHP 5.4.x < 5.4.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	8/20/2013	3/6/2019	medium

Detections

Analytics

Plugins Search

critical

medium

medium

critical

medium

medium

critical

critical

medium