製品・ソフトウェアに関する情報

JVN脆弱性詳細

PHP の PharData クラスにおけるディレクトリトラバーサルの脆弱性

Title	PHP の PharData クラスにおけるディレクトリトラバーサルの脆弱性
Summary	PHP の PharData クラスには、ディレクトリトラバーサルの脆弱性が存在します。
Possible impacts	第三者により、extractTo コール中に誤って処理される .. (ドットドット) を含む ZIP アーカイブエントリを介して、任意のファイルに書き込まれる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Aug. 6, 2015, midnight
Registration Date	Jan. 26, 2016, 3:25 p.m.
Last Update	Jan. 26, 2016, 3:25 p.m.

CVSS2.0 : 警告
Score	5
Vector	AV:N/AC:L/Au:N/C:N/I:P/A:N

Affected System

The PHP Group

PHP 5.4.44 未満

PHP 5.5.28 未満の 5.5.x

PHP 5.6.12 未満の 5.6.x

PHP 5.4.44 未満

PHP 5.5.28 未満の 5.5.x

PHP 5.6.12 未満の 5.6.x

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2015-6833	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6833
2	CVE-2015-6833	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6833
National Vulnerability Database (NVD)
3	CVE-2015-6833	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-6833
4	CVE-2015-6833	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-6833

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-22	https://jvndb.jvn.jp/ja/cwe/CWE-22.html
2	CWE-22	https://jvndb.jvn.jp/ja/cwe/CWE-22.html

ベンダー情報

No	Name	URL
PHP Bugs
1	Sec Bug #70019	https://bugs.php.net/bug.php?id=70019
2	Sec Bug #70019	https://bugs.php.net/bug.php?id=70019
The PHP Group
3	Fix bug #70019 - limit extracted files to given directory	http://git.php.net/?p=php-src.git;a=commit;h=dda81f0505217a95db065e6bf9cc2d81eb902417
4	Fix bug #70019 - limit extracted files to given directory	http://git.php.net/?p=php-src.git;a=commit;h=dda81f0505217a95db065e6bf9cc2d81eb902417
5	PHP 5 ChangeLog	http://www.php.net/ChangeLog-5.php
6	PHP 5 ChangeLog	http://www.php.net/ChangeLog-5.php

Change Log

No	Changed Details	Date of change
0	[2016年01月26日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2015-6833

Summary	Directory traversal vulnerability in the PharData class in PHP before 5.4.44, 5.5.x before 5.5.28, and 5.6.x before 5.6.12 allows remote attackers to write to arbitrary files via a .. (dot dot) in a ZIP archive entry that is mishandled during an extractTo call.
Publication Date	Jan. 19, 2016, 2:59 p.m.
Registration Date	Jan. 26, 2021, 2:55 p.m.
Last Update	Nov. 21, 2024, 11:35 a.m.

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:php:php:5.6.1:::::::*
cpe:2.3:a:php:php:5.5.0:alpha1::::::
cpe:2.3:a:php:php:5.6.0:alpha5::::::
cpe:2.3:a:php:php:5.6.5:::::::*
cpe:2.3:a:php:php:5.5.0:alpha3::::::
cpe:2.3:a:php:php:5.5.19:::::::*
cpe:2.3:a:php:php::::::::		5.4.43
cpe:2.3:a:php:php:5.5.0:beta3::::::
cpe:2.3:a:php:php:5.5.25:::::::*
cpe:2.3:a:php:php:5.5.0:::::::*
cpe:2.3:a:php:php:5.6.0:beta2::::::
cpe:2.3:a:php:php:5.6.0:beta1::::::
cpe:2.3:a:php:php:5.5.1:::::::*
cpe:2.3:a:php:php:5.5.5:::::::*
cpe:2.3:a:php:php:5.6.4:::::::*
cpe:2.3:a:php:php:5.5.21:::::::*
cpe:2.3:a:php:php:5.6.6:::::::*
cpe:2.3:a:php:php:5.6.0:alpha3::::::
cpe:2.3:a:php:php:5.5.14:::::::*
cpe:2.3:a:php:php:5.5.7:::::::*
cpe:2.3:a:php:php:5.6.11:::::::*
cpe:2.3:a:php:php:5.5.0:beta1::::::
cpe:2.3:a:php:php:5.6.2:::::::*
cpe:2.3:a:php:php:5.6.10:::::::*
cpe:2.3:a:php:php:5.5.12:::::::*
cpe:2.3:a:php:php:5.6.0:beta3::::::
cpe:2.3:a:php:php:5.5.6:::::::*
cpe:2.3:a:php:php:5.6.7:::::::*
cpe:2.3:a:php:php:5.5.0:rc1::::::
cpe:2.3:a:php:php:5.5.0:beta4::::::
cpe:2.3:a:php:php:5.5.3:::::::*
cpe:2.3:a:php:php:5.5.23:::::::*
cpe:2.3:a:php:php:5.5.8:::::::*
cpe:2.3:a:php:php:5.6.0:beta4::::::
cpe:2.3:a:php:php:5.5.27:::::::*
cpe:2.3:a:php:php:5.5.24:::::::*
cpe:2.3:a:php:php:5.5.0:alpha6::::::
cpe:2.3:a:php:php:5.5.0:beta2::::::
cpe:2.3:a:php:php:5.5.11:::::::*
cpe:2.3:a:php:php:5.5.13:::::::*
cpe:2.3:a:php:php:5.6.0:alpha2::::::
cpe:2.3:a:php:php:5.5.4:::::::*
cpe:2.3:a:php:php:5.5.0:alpha4::::::
cpe:2.3:a:php:php:5.5.26:::::::*
cpe:2.3:a:php:php:5.6.9:::::::*
cpe:2.3:a:php:php:5.6.0:alpha1::::::
cpe:2.3:a:php:php:5.5.10:::::::*
cpe:2.3:a:php:php:5.6.3:::::::*
cpe:2.3:a:php:php:5.5.0:alpha5::::::
cpe:2.3:a:php:php:5.5.22:::::::*
cpe:2.3:a:php:php:5.6.8:::::::*
cpe:2.3:a:php:php:5.5.18:::::::*
cpe:2.3:a:php:php:5.5.0:alpha2::::::
cpe:2.3:a:php:php:5.5.20:::::::*
cpe:2.3:a:php:php:5.6.0:alpha4::::::
cpe:2.3:a:php:php:5.5.2:::::::*
cpe:2.3:a:php:php:5.5.0:rc2::::::
cpe:2.3:a:php:php:5.5.9:::::::*

Related information, measures and tools

No	URL	refsource	タグ
1	http://www.debian.org/security/2015/dsa-3344
2	http://www.debian.org/security/2015/dsa-3344
3	http://www.openwall.com/lists/oss-security/2015/08/19/3
4	http://www.openwall.com/lists/oss-security/2015/08/19/3
5	http://www.php.net/ChangeLog-5.php
6	http://www.php.net/ChangeLog-5.php
7	https://bugs.php.net/bug.php?id=70019
8	https://bugs.php.net/bug.php?id=70019
9	https://security.gentoo.org/glsa/201606-10
10	https://security.gentoo.org/glsa/201606-10

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-22	パス・トラバーサル	https://cwe.mitre.org/data/definitions/22.html

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:php:php:5.6.1:::::::*
cpe:2.3:a:php:php:5.5.0:alpha1::::::
cpe:2.3:a:php:php:5.6.0:alpha5::::::
cpe:2.3:a:php:php:5.6.5:::::::*
cpe:2.3:a:php:php:5.5.0:alpha3::::::
cpe:2.3:a:php:php:5.5.19:::::::*
cpe:2.3:a:php:php::::::::		5.4.43
cpe:2.3:a:php:php:5.5.0:beta3::::::
cpe:2.3:a:php:php:5.5.25:::::::*
cpe:2.3:a:php:php:5.5.0:::::::*
cpe:2.3:a:php:php:5.6.0:beta2::::::
cpe:2.3:a:php:php:5.6.0:beta1::::::
cpe:2.3:a:php:php:5.5.1:::::::*
cpe:2.3:a:php:php:5.5.5:::::::*
cpe:2.3:a:php:php:5.6.4:::::::*
cpe:2.3:a:php:php:5.5.21:::::::*
cpe:2.3:a:php:php:5.6.6:::::::*
cpe:2.3:a:php:php:5.6.0:alpha3::::::
cpe:2.3:a:php:php:5.5.14:::::::*
cpe:2.3:a:php:php:5.5.7:::::::*
cpe:2.3:a:php:php:5.6.11:::::::*
cpe:2.3:a:php:php:5.5.0:beta1::::::
cpe:2.3:a:php:php:5.6.2:::::::*
cpe:2.3:a:php:php:5.6.10:::::::*
cpe:2.3:a:php:php:5.5.12:::::::*
cpe:2.3:a:php:php:5.6.0:beta3::::::
cpe:2.3:a:php:php:5.5.6:::::::*
cpe:2.3:a:php:php:5.6.7:::::::*
cpe:2.3:a:php:php:5.5.0:rc1::::::
cpe:2.3:a:php:php:5.5.0:beta4::::::
cpe:2.3:a:php:php:5.5.3:::::::*
cpe:2.3:a:php:php:5.5.23:::::::*
cpe:2.3:a:php:php:5.5.8:::::::*
cpe:2.3:a:php:php:5.6.0:beta4::::::
cpe:2.3:a:php:php:5.5.27:::::::*
cpe:2.3:a:php:php:5.5.24:::::::*
cpe:2.3:a:php:php:5.5.0:alpha6::::::
cpe:2.3:a:php:php:5.5.0:beta2::::::
cpe:2.3:a:php:php:5.5.11:::::::*
cpe:2.3:a:php:php:5.5.13:::::::*
cpe:2.3:a:php:php:5.6.0:alpha2::::::
cpe:2.3:a:php:php:5.5.4:::::::*
cpe:2.3:a:php:php:5.5.0:alpha4::::::
cpe:2.3:a:php:php:5.5.26:::::::*
cpe:2.3:a:php:php:5.6.9:::::::*
cpe:2.3:a:php:php:5.6.0:alpha1::::::
cpe:2.3:a:php:php:5.5.10:::::::*
cpe:2.3:a:php:php:5.6.3:::::::*
cpe:2.3:a:php:php:5.5.0:alpha5::::::
cpe:2.3:a:php:php:5.5.22:::::::*
cpe:2.3:a:php:php:5.6.8:::::::*
cpe:2.3:a:php:php:5.5.18:::::::*
cpe:2.3:a:php:php:5.5.0:alpha2::::::
cpe:2.3:a:php:php:5.5.20:::::::*
cpe:2.3:a:php:php:5.6.0:alpha4::::::
cpe:2.3:a:php:php:5.5.2:::::::*
cpe:2.3:a:php:php:5.5.0:rc2::::::
cpe:2.3:a:php:php:5.5.9:::::::*