FreeBSD：php -- 某些基于 CGI 的设置中的漏洞 (60de13d5-95f0-11e1-806a-001143cd36d8)
high Nessus 插件 ID 59009
语言：
简介
远程 FreeBSD 主机缺少一个或多个与安全有关的更新。描述
php 开发团队报告：PHP 5.3.12 中的安全增强功能和补丁：
- 针对 cgi-bin ?-s cmdarg 解析问题的初始补丁 (CVE-2012-1823)
解决方案
更新受影响的程序包。另见
插件详情
严重性: High
ID: 59009
文件名: freebsd_pkg_60de13d595f011e1806a001143cd36d8.nasl
版本: 1.14
类型: local
发布时间: 2012/5/7
最近更新时间: 2022/3/28
支持的传感器: Nessus
风险信息
VPR
风险因素: Critical
分数: 9.2
CVSS v2
风险因素: High
基本分数: 7.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
CPE: p-cpe:/a:freebsd:freebsd:php4, p-cpe:/a:freebsd:freebsd:php52, cpe:/o:freebsd:freebsd, p-cpe:/a:freebsd:freebsd:php5, p-cpe:/a:freebsd:freebsd:php53
必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
可利用: true
易利用性: Exploits are available
补丁发布日期: 2012/5/5
漏洞发布日期: 2012/5/3
CISA 已知可遭利用的漏洞到期日期: 2022/4/15
可利用的方式
CANVAS (CANVAS)
Core Impact
Metasploit (PHP CGI Argument Injection)
参考资料信息
CVE: CVE-2012-1823