2024-2707: PHP: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen
Historie:
- Version 1 (2024-10-15 10:22)
- Neues Advisory
Betroffene Software
Entwicklung
Server
Betroffene Plattformen
Linux
Beschreibung:
Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren und Sicherheitsvorkehrungen zu umgehen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.
Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.
Für Debian 11 Bullseye (LTS) steht ein Sicherheitsupdate für 'php7.4' in Version 7.4.33-1+deb11u6 bereit, um die Schwachstellen zu beheben.
Schwachstellen:
CVE-2020-7071
Schwachstelle in PHP ermöglicht Umgehen von SicherheitsvorkehrungenCVE-2022-4900
Schwachstelle in PHP ermöglicht Denial-of-Service-AngriffCVE-2024-5458
Schwachstelle in PHP ermöglicht Umgehen von SicherheitsvorkehrungenCVE-2024-8925
Schwachstelle in PHP ermöglicht Manipulation von DateienCVE-2024-8927
Schwachstelle in PHP ermöglicht Umgehen von SicherheitsvorkehrungenCVE-2024-9026
Schwachstelle in PHP ermöglicht Manipulation von Dateien
© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist
auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese
Webseite.