当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2011-01560

漏洞标题:优视科技官网PHP/5.2.12存在(CVE-2010-4645)漏洞

相关厂商:UC Mobile

漏洞作者: akast

提交时间:2011-03-11 12:27

修复时间:2011-04-10 15:00

公开时间:2011-04-10 15:00

漏洞类型:系统/服务补丁不及时

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2011-03-11: 细节已通知厂商并且等待厂商处理中
2011-03-11: 厂商已经确认,细节仅向厂商公开
2011-03-21: 细节向核心白帽子及相关领域专家公开
2011-03-31: 细节向普通白帽子公开
2011-04-10: 细节向实习白帽子公开
2011-04-10: 细节向公众公开

简要描述:

#53632 (PHP hangs on numeric value 2.2250738585072011e-308). (CVE-2010-4645)
http://bugs.php.net/53632
会让服务器执行大浮点数转换过程中进入死循环,比如将“2.2250738585072011e- 308”从字符串格式转换成浮点数格式。受影响的PHP版本是5.2和5.3。

详细说明:

HTTP/1.1 200 OK
Date: Fri, 11 Mar 2011 03:25:27 GMT
Server: Apache/2.2.11 (Unix) PHP/5.2.12
X-Powered-By: PHP/5.2.12
Keep-Alive: timeout=5, max=89
Connection: Keep-Alive
Content-Type: text/html
Content-Length: 11409

漏洞证明:

PHP官方提供的测试脚本http://www.php.net/distributions/test_bug53632.txt
同时可以利用此漏洞攻击很多将string转换为double的脚本代码:

<?php 
$d = (double)$_GET['a'];
?>


保存为hangs.php,在浏览器执行 hangs.php?a=2.2250738585072011e-308,可重现用户输入利用漏洞,很多这种类似代码的程序,利用此法应该可以致使服务器崩溃。

修复方案:

很简单,升级PHP到最新版本吧,akast@ngsst.com

版权声明:转载请注明来源 akast@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:1

确认时间:2011-03-11 13:57

厂商回复:

已经通知相关运维人员,使用最新版的php程序。

最新状态:

暂无


漏洞评价:

评论

  1. 2011-03-11 13:51 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    .....这个没啥影响啊

  2. 2011-03-11 14:11 | akast ( 普通白帽子 | Rank:244 漏洞数:39 | NEURON & LEUKOCYTE)

    嗯,但还是升级了好,免得出现个什么利用方法来……

  3. 2011-04-10 17:43 | xDo ( 实习白帽子 | Rank:39 漏洞数:10 | …对那飘过的浮云说声我想你…)

    这是用什么包罗万洞的神器扫出来的?