It was discovered that PHP incorrectly handled the openssl_encrypt function when used with an empty string. An attacker could use this flaw to cause PHP to disclose arbitrary memory contents and possibly expose sensitive information.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

空白の文字列で使用した場合に、PHP が openssl_encrypt 関数を不適切に処理することが判明しました。攻撃者がこの欠陥を利用し、PHP に任意のメモリの内容を漏洩させ、機密情報を公開する可能性があります。

已发现 PHP 在与空字符串一起使用时未正确处理 openssl_encrypt 函数。攻击者可利用此缺陷造成 PHP 泄露任意内存内容并可能暴露敏感信息。

バナーによると、リモートホストにインストールされている PHP のバージョンは、5.3.14 より前の 5.3.x です。そのため、以下の脆弱性の影響を受ける可能性があります。

  - ファイル「ext/phar/tar.c」の関数「phar_parse_tarfile」に整数オーバーフローエラーがあります。このエラーにより、悪意を持って作り上げられた TAR ファイルを処理するときに、ヒープベースのバッファオーバーフローが発生することがあります。このエラーにより、任意のコードが実行される可能性があります。（CVE-2012-2386）

  - 「crypt」関数に、DES 実装に関連する弱点があります。これにより、総当たり攻撃をできることがあります。（CVE-2012-2143）

  - PHP PDO プリペアドステートメント（準備された文）の不適切な解析に関連する複数の設計エラーにより、機密情報の漏洩またはサービス拒否につながることがあります。
    （CVE-2012-3450）

  - ファイル「ext/openssl/openssl.c」に変数初期化エラーがあります。これにより、入力データの長さが 0 の場合に、プロセスメモリの内容を漏洩できることがあります。（CVE-2012-6113）

According to its banner, the version of PHP installed on the remote host is 5.3.x earlier than 5.3.14, and is, therefore, potentially affected the following vulnerabilities :

  - An integer overflow error exists in the function     'phar_parse_tarfile' in the file 'ext/phar/tar.c'. This     error can lead to a heap-based buffer overflow when     handling a maliciously crafted TAR file. Arbitrary code     execution is possible due to this error. (CVE-2012-2386)

  - A weakness exists in the 'crypt' function related to     the DES implementation that can allow brute-force     attacks. (CVE-2012-2143)

  - Several design errors involving the incorrect parsing     of PHP PDO prepared statements could lead to disclosure     of sensitive information or denial of service.
    (CVE-2012-3450)

  - A variable initialization error exists in the file     'ext/openssl/openssl.c' that can allow process memory     contents to be disclosed when input data is of length     zero. (CVE-2012-6113)

據發現，PHP 與空白字串搭配使用時並未正確處理 openssl_encrypt 函式。攻擊者可利用此瑕疵，造成 PHP 洩漏任意記憶體內容，並可能揭露敏感資訊。

根据其标题，远程主机上安装的 PHP 5.3.x 版低于 5.3.14，因此可能受到以下漏洞的影响：

- 文件“ext/phar/tar.c”中的函数“phar_parse_tarfile”存在整数溢出错误。此错误可在处理恶意构建的 TAR 文件时导致基于堆的缓冲区溢出。此错误可以导致执行任意代码。(CVE-2012-2386)

- 与 DES 实现有关的“crypt”函数中存在一个漏洞，可导致蛮力攻击。(CVE-2012-2143)

- 多个涉及错误解析 PHP PDO 准备的语句的设计错误，导致敏感信息泄露或拒绝服务。
 (CVE-2012-3450)

- “ext/openssl/openssl.c”文件中存在变量初始化错误会导致输入数据长度为零时进程内存内容泄露。(CVE-2012-6113)

根據其標題，遠端主機上安裝的 PHP 版本是比 5.3.14 舊的 5.3.x，因此可能受到以下弱點影響：

- 檔案「ext/phar/tar.c」的函式「phar_parse_tarfile」中存在整數溢位錯誤。此錯誤可能造成處理惡意製作的 TAR 檔時發生堆積式緩衝區溢位。由於此錯誤，可能導致任意程式碼執行。(CVE-2012-2386)

「crypt」函式中存在與 DES 實作相關的弱點，可能導致暴力密碼破解攻擊。(CVE-2012-2143)

與未正確剖析 PHP PDO 準備陳述式有關的多個設計錯誤可導致敏感資訊洩漏或拒絕服務。
 (CVE-2012-3450)

- 檔案 'ext/openssl/openssl.c' 中存在一個變數初始化錯誤，可允許在輸入資料的長度為 0 的情況下洩漏處理程序記憶體內容。(CVE-2012-6113)

Versions of PHP 5.3.x prior to 5.3.14, or 5.4.x prior to 5.4.4 are affected by the following vulnerabilities :

 - An integer overflow error exists in the function 'phar_parse_tarfile' in the file 'ext/phar/tar.c'. This error can lead to a heap-based buffer overflow when handling a maliciously crafted TAR file. Arbitrary code execution is possible due to this error. (CVE-2012-2386)
 - A weakness exists in the 'crypt' function related to the DES implementation that can allow brute-force attacks. (CVE-2012-2143)
 - Several design errors exist involving the incorrect parsing of PHP PDO prepared statements could lead to disclosure of sensitive information or denial of service. (CVE-2012-3450)
 - A variable initialization error exists in the file 'ext/openssl/openssl.c' that can allow process memory contents to be disclosed when input data is of length zero. (CVE-2012-6113)

ID	Name	Product	Family	Published	Updated	Severity
63667	Ubuntu 12.04 LTS : php5 vulnerability (USN-1702-1)	Nessus	Ubuntu Local Security Checks	1/23/2013	9/19/2019	medium
63667	Ubuntu 12.04 LTS : php5 の脆弱性（USN-1702-1）	Nessus	Ubuntu Local Security Checks	1/23/2013	9/19/2019	medium
63667	Ubuntu 12.04 LTS：php5 漏洞 (USN-1702-1)	Nessus	Ubuntu Local Security Checks	1/23/2013	9/19/2019	medium
59529	PHP 5.3.x < 5.3.14 の複数の脆弱性	Nessus	CGI abuses	6/15/2012	5/26/2025	high
59529	PHP 5.3.x < 5.3.14 Multiple Vulnerabilities	Nessus	CGI abuses	6/15/2012	5/26/2025	high
63667	Ubuntu 12.04 LTS : php5 弱點 (USN-1702-1)	Nessus	Ubuntu Local Security Checks	1/23/2013	9/19/2019	medium
59529	PHP 5.3.x < 5.3.14 多种漏洞	Nessus	CGI abuses	6/15/2012	5/26/2025	high
59529	PHP 5.3.x < 5.3.14 多個弱點	Nessus	CGI abuses	6/15/2012	5/26/2025	high
9097	PHP 5.3.x < 5.3.14 / 5.4.x < 5.4.4 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2/25/2016	3/6/2019	high

Detections

Analytics

Plugins Search

medium

medium

medium

high

high

medium

high

high

high