Исходное описание
Unknown vulnerability in CGI module for PHP 4.3.0 allows attackers to access arbitrary files as the PHP user, and possibly execute PHP code, by bypassing the CGI force redirect settings (cgi.force_redirect or --enable-force-cgi-redirect).
Затронутое ПО
- PHP = 4.3.0 точное совпадение
Подробности
- Опубликовано
- 2004-09-01
- Последнее изменение
- 2024-08-08
- Вектор CVSS
AV:N/AC:L/Au:N/C:P/I:P/A:P
Ссылки
- cve.org/CVE-2003-0097
- nvd.nist.gov/vuln/detail/CVE-2003-0097
- marc.info/?l=bugtraq&m=104567042700840&w=2
- marc.info/?l=bugtraq&m=104567137502557&w=2
- www.iss.net/security_center/static/11343.php
- marc.info/?l=bugtraq&m=104550977011668&w=2
- www.securityfocus.com/bid/6875
- www.slackware.com/changelog/current.php?cpu=i386
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.
Этот продукт использует данные NVD API, но не одобрен и не сертифицирован NVD. CVE® — зарегистрированный товарный знак The MITRE Corporation; записи CVE используются в соответствии с Условиями использования CVE Program.