CVE-2017-11144— PHP 安全漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2017-11144 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In PHP before 5.6.31, 7.x before 7.0.21, and 7.1.x before 7.1.7, the openssl extension PEM sealing code did not check the return value of the OpenSSL sealing function, which could lead to a crash of the PHP interpreter, related to an interpretation conflict for a negative number in ext/openssl/openssl.c, and an OpenSSL documentation omission.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
PHP 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。 PHP 5.6.31之前的版本，7.0.21之前的7.x 版本和7.1.7之前的7.1.x版本中存在安全漏洞，该漏洞源于程序没有检查‘OpenSSL sealing’函数的返回值。攻击者可利用该漏洞造成PHP解释器崩溃。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2017-11144 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2017-11144 的情报信息
请登录查看更多情报信息。
CVE-2017-11144 厂商安全公告 (4)
- https://security.netapp.com/advisory/ntap-20180112-0001/x_refsource_CONFIRM
CVE-2017-11144 邮件列表归档 (1)
- http://openwall.com/lists/oss-security/2017/07/10/6x_refsource_CONFIRM
CVE-2017-11144 其他参考 (7)
- http://php.net/ChangeLog-5.phpx_refsource_CONFIRM
- https://bugs.php.net/bug.php?id=74651x_refsource_CONFIRM
- http://php.net/ChangeLog-7.phpx_refsource_CONFIRM
- https://www.tenable.com/security/tns-2017-12x_refsource_CONFIRM
同批安全公告 · n/a · 2017-07-10 · 共 26 条
| CVE-2017-11166 | ImageMagick 安全漏洞 | |
| CVE-2017-8032 | 多款Pivotal产品权限许可和访问控制问题漏洞 | |
| CVE-2017-6735 | Cisco FireSIGHT System Software 安全漏洞 | |
| CVE-2017-6734 | Cisco Identity Services Engine Software 跨站脚本漏洞 | |
| CVE-2017-6733 | Cisco Identity Services Engine 跨站脚本漏洞 | |
| CVE-2017-6732 | Cisco Prime Network Software installation procedure 权限许可和访问控制问题漏洞 | |
| CVE-2017-6731 | Cisco IOS XR Software 安全漏洞 | |
| CVE-2017-6730 | Cisco Wide Area Application Services 信息泄露漏洞 | |
| CVE-2017-6729 | Cisco ASR 5000 Series Routers和Cisco Virtualized Packet Core Software 安全漏洞 | |
| CVE-2017-6728 | Cisco IOS XR Software 权限许可和访问控制问题漏洞 | |
| CVE-2017-6727 | Cisco Wide Area Application Services 安全漏洞 | |
| CVE-2017-6726 | Cisco Prime Network Gateway CLI 信息泄露漏洞 | |
| CVE-2017-7175 | NfSen 安全漏洞 | |
| CVE-2017-11124 | xar 安全漏洞 | |
| CVE-2017-11163 | Cacti 跨站脚本漏洞 | |
| CVE-2017-11147 | PHP 安全漏洞 | |
| CVE-2017-11145 | PHP 安全漏洞 | |
| CVE-2017-11143 | PHP 安全漏洞 | |
| CVE-2017-11142 | PHP 安全漏洞 | |
| CVE-2016-10397 | PHP 安全漏洞 |
显示前 20 条，共 26 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2017-11144
暂无评论