Aller au contenu
Retour à la recherche

CVE-2012-1823

CRITICAL
9.8 CISA KEVNVD

Résumé

généré automatiquement à partir des données NVD

Dans PHP avant 5.3.12 et 5.4.x avant 5.4.2, configuré en script CGI (php-cgi), le fichier sapi/cgi/cgi_main.c gère mal les chaînes de requête dépourvues du caractère =. Un attaquant distant peut ainsi exécuter du code arbitraire en plaçant des options de ligne de commande dans la query string, faute d'ignorer un certain php_getopt pour le cas 'd' (CWE-77). La faille est inscrite au catalogue CISA KEV (ajoutée le 2022-03-25) et son score CVSS v3.1 est de 9.8 (CRITICAL).

Description NVD (anglais)

sapi/cgi/cgi_main.c in PHP before 5.3.12 and 5.4.x before 5.4.2, when configured as a CGI script (aka php-cgi), does not properly handle query strings that lack an = (equals sign) character, which allows remote attackers to execute arbitrary code by placing command-line options in the query string, related to lack of skipping a certain php_getopt for the 'd' case.

Partager :

⚠️ Activement exploitée — CISA KEV

Cette CVE a été ajoutée au catalogue Known Exploited Vulnerabilities de la CISA le 2022-03-25. Elle est confirmée exploitée dans la nature et doit être patchée en priorité.

Échéance de remédiation (agences fédérales US): 2022-04-15

EPSS · FIRST.org

100,0 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 99 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 18 oct. 2026, recalculé chaque jour par FIRST.org.

Score CVSS v3.1

9.8
/ 10.0
CRITICAL
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Informations

Publié
11 mai 2012
Mis à jour
16 juin 2026
Statut
Analyzed
Source
cret@cert.org

Produits affectés

php phpToutes les CVE PHP →
Versions : 5.3.12, 5.4.2
fedoraproject fedora
Versions : 39, 40
debian debian linux
Versions : 6.0
hp hp-ux
Versions : b.11.23, b.11.31
opensuse opensuse
Versions : 11.4, 12.1
suse linux enterprise server
Versions : 10, 11
suse linux enterprise software development kit
Versions : 10, 11
apple mac os x
Versions : 10.7.5, 10.8.2

Faiblesses (CWE)

CWE-77CWE-77

Références (60)

CVEs similaires

Autres vulnérabilités de type CWE-77

…

Surveillez vos produits

Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.

Activer la surveillance