中危 Oracle Communications BRM 10.x/12.x User Data Repository 访问控制漏洞

CVE编号

CVE-2016-5385

利用情况

POC 已公开

补丁情况

官方补丁

披露时间

2016-07-19
漏洞描述
PHP(PHP:Hypertext Preprocessor,PHP:超文本预处理器)是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。

httpoxy是一组影响应用程序代码在CGI环境运行的漏洞。该漏洞主要存在于多个Web服务器、Web框架和编程语言中。可对HTTP头部的Proxy字段名变换为“HTTP_PROXY”,Value值不变,进而传递给对应的CGI执行;若CGI或脚本中使用对外请求的组件依赖的是“HTTP_PROXY”环境变量,就可能被污染。未经身份验证的远程攻击者利用漏洞可发起中间人攻击,或在服务器上启动任意主机的连接。

PHP存在httpoxy远程代理感染漏洞。PHP未能解决RFC 3875模式下的命名空间冲突且程序未能正确处理来自HTTP_PROXY环境变量中不可信客户端数据应用程序。远程攻击者利用漏洞通过构造特制的代理将应用程序的出站HTTP流量重定向到任意的代理服务器。
解决建议
厂商尚未发布漏洞修复方案,请关注厂商主页及时获取更新信息:
http://www.php.net/
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 hp system_management_homepage * Up to
(including)
7.5.5.0
运行在以下环境
应用 php php * Up to
(including)
7.0.8
运行在以下环境
系统 amazon_AMI php55 * Up to
(excluding)
5.5.38-1.116.amzn1
运行在以下环境
系统 centos_6 php-pdo * Up to
(excluding)
5.3.3-48.el6_8
运行在以下环境
系统 centos_7 php * Up to
(excluding)
5.4.16-36.3.el7_2
运行在以下环境
系统 debian DPKG * Up to
(excluding)
5.6.24+dfsg-0+deb8u1
运行在以下环境
系统 debian_7 php5 * Up to
(excluding)
5.4.45-0+deb7u6
运行在以下环境
系统 debian_8 php5 * Up to
(excluding)
5.6.20+dfsg-0+deb8u1
运行在以下环境
系统 fedoraproject fedora 23 -
运行在以下环境
系统 fedoraproject fedora 24 -
运行在以下环境
系统 fedora_23 php-guzzlehttp-guzzle * Up to
(excluding)
5.6.24-1.fc23
运行在以下环境
系统 fedora_24 php-guzzlehttp-guzzle * Up to
(excluding)
5.6.24-2.fc24
运行在以下环境
系统 fedora_EPEL_7 php-guzzlehttp-guzzle * Up to
(excluding)
5.3.1-1.el7
运行在以下环境
系统 hp storeever_msl6480_tape_library_firmware * Up to
(including)
5.09
运行在以下环境
系统 opensuse_Leap_42.1 php5-mysql * Up to
(excluding)
5.5.14-56.1
运行在以下环境
系统 opensuse_Leap_42.2 php7-bz2 * Up to
(excluding)
7.0.7-6.2
运行在以下环境
系统 oracle linux 7 -
运行在以下环境
系统 oracle_6 oraclelinux-release * Up to
(excluding)
5.3.3-48.el6_8
运行在以下环境
系统 oracle_7 oraclelinux-release * Up to
(excluding)
5.4.16-36.3.el7_2
运行在以下环境
系统 redhat enterprise_linux_desktop 6.0 -
运行在以下环境
系统 redhat enterprise_linux_server 6.0 -
运行在以下环境
系统 redhat enterprise_linux_workstation 6.0 -
运行在以下环境
系统 redhat_6 php * Up to
(excluding)
0:5.3.3-48.el6_8
运行在以下环境
系统 redhat_7 php * Up to
(excluding)
5.4.16-36.3.el7_2
运行在以下环境
系统 suse_12 apache2-mod_php5 * Up to
(excluding)
5.5.14-68
运行在以下环境
系统 ubuntu_12.04.5_lts php5 * Up to
(excluding)
5.3.10-1ubuntu3.24
运行在以下环境
系统 ubuntu_14.04 php5 * Up to
(excluding)
5.5.9+dfsg-1ubuntu4.19
运行在以下环境
系统 ubuntu_14.04.6_lts php5 * Up to
(excluding)
5.5.9+dfsg-1ubuntu4.19
运行在以下环境
系统 ubuntu_16.04 php7.0 * Up to
(excluding)
7.0.8-0ubuntu0.16.04.2
运行在以下环境
系统 ubuntu_16.04.7_lts php7.0 * Up to
(excluding)
7.0.8-0ubuntu0.16.04.2
运行在以下环境
硬件 hp storeever_msl6480_tape_library - -
阿里云评分
5.1
  • 攻击路径
    远程
  • 攻击复杂度
    困难
  • 权限要求
    无需权限
  • 影响范围
    越权影响
  • EXP成熟度
    POC 已公开
  • 补丁情况
    官方补丁
  • 数据保密性
    无影响
  • 数据完整性
    传输被破坏
  • 服务器危害
    无影响
  • 全网数量
    N/A
CWE-ID 漏洞类型
CWE-284 访问控制不恰当
CWE-601 指向未可信站点的URL重定向(开放重定向)
阿里云安全产品覆盖情况