CVE-2015-6836

Wysokie

Opublikowano: 19/01/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Metoda __call w klasie SoapClient w PHP przed wersją 5.4.45, 5.5.x przed 5.5.29 oraz 5.6.x przed 5.6.13 nie zarządza poprawnie nagłówkami, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowane dane serializowane, które wywołują 'confuzję typów' w funkcji serialize_function_call.

Ocena ryzyka

Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji oraz danych organizacji.

Rekomendacja

Zaleca się aktualizację PHP do najnowszej wersji, aby usunąć tę podatność oraz regularne monitorowanie i audytowanie aplikacji korzystających z SoapClient.

Inne podatności w PHP SoapClient

CVE-2015-4600Krytyczne
Implementacja SoapClient w PHP przed wersją 5.4.40, 5.5.x przed 5.5.24 oraz 5.6.x przed 5.6.8 pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez nieoczekiwany typ danych, związany z problemami 'type confusion'.

Oryginalny opis (angielski, źródło NVD)

The SoapClient __call method in ext/soap/soap.c in PHP before 5.4.45, 5.5.x before 5.5.29, and 5.6.x before 5.6.13 does not properly manage headers, which allows remote attackers to execute arbitrary code via crafted serialized data that triggers a "type confusion" in the serialize_function_call function.