NVD Vulnerability Detail

CVE-2015-4642

Summary	The escapeshellarg function in ext/standard/exec.c in PHP before 5.4.42, 5.5.x before 5.5.26, and 5.6.x before 5.6.10 on Windows allows remote attackers to execute arbitrary OS commands via a crafted string to an application that accepts command-line arguments for a call to the PHP system function.
Publication Date	May 16, 2016, 7:59 p.m.
Registration Date	Jan. 26, 2021, 2:51 p.m.
Last Update	Nov. 21, 2024, 11:31 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://git.php.net/?p=php-src.git%3Ba=commit%3Bh=d2ac264ffea5ca2e85640b6736e0c7cd4ee9a4a9
2	http://git.php.net/?p=php-src.git%3Ba=commit%3Bh=d2ac264ffea5ca2e85640b6736e0c7cd4ee9a4a9
3	http://openwall.com/lists/oss-security/2015/06/18/6
4	http://openwall.com/lists/oss-security/2015/06/18/6
5	http://php.net/ChangeLog-5.php
6	http://php.net/ChangeLog-5.php
7	http://www.securityfocus.com/bid/75290
8	http://www.securityfocus.com/bid/75290
9	http://www.securitytracker.com/id/1032709
10	http://www.securitytracker.com/id/1032709
11	https://bugs.php.net/bug.php?id=69646	Exploit
12	https://bugs.php.net/bug.php?id=69646	Exploit
13	https://security.gentoo.org/glsa/201606-10
14	https://security.gentoo.org/glsa/201606-10

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-78	OSコマンド・インジェクション	https://cwe.mitre.org/data/definitions/78.html

JVN Vulnerability Information

Windows 版 PHP における OS コマンドインジェクションの脆弱性

Title	Windows 版 PHP における OS コマンドインジェクションの脆弱性
Summary	Windows 版 PHP には、escapeshellarg 関数の処理に起因する OS コマンドインジェクションの脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: Masahiro Yamada 氏
Possible impacts	細工されたパラメータを escapeshellarg 関数に処理させることで、任意の OS コマンドを実行させられる可能性があります。
Solution	[パッチを適用する] 開発者が提供する情報をもとにパッチを適用してください。
Publication Date	July 17, 2015, midnight
Registration Date	July 17, 2015, 12:36 p.m.
Last Update	May 19, 2016, 5:39 p.m.

Affected System

The PHP Group

PHP (Windows 版) 5.4.42 より前のバージョン

PHP (Windows 版) 5.5.26 より前のバージョン

PHP (Windows 版) 5.6.10 より前のバージョン

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2015-4642	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4642
National Vulnerability Database (NVD)
2	CVE-2015-4642	https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-4642

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-78	https://jvndb.jvn.jp/ja/cwe/CWE-78.html

ベンダー情報

No	Name	URL
PHP
1	PHP ChangeLog 5.4.42	http://www.php.net/ChangeLog-5.php#5.4.42
2	PHP ChangeLog 5.5.26	http://www.php.net/ChangeLog-5.php#5.5.26
3	PHP ChangeLog 5.6.10	http://www.php.net/ChangeLog-5.php#5.6.10
4	Sec Bug #69646 OS command injection vulnerability in escapeshellarg	https://bugs.php.net/bug.php?id=69646
The PHP Group
5	Fix bug #69646 OS command injection vulnerability in escapeshellarg	http://git.php.net/?p=php-src.git;a=commit;h=d2ac264ffea5ca2e85640b6736e0c7cd4ee9a4a9
Turbolinux Security Advisory
6	TLSA-2015-15	http://www.turbolinux.co.jp/security/2015/TLSA-2015-15j.html

その他

No	Name	URL
IPA 重要なセキュリティ情報
1	Windows 版「PHP」におけるOSコマンド・インジェクションの脆弱性対策について（JVN#73568461）	http://www.ipa.go.jp/security/ciadr/vul/20150717-jvn.html
JVN
2	JVN#73568461	https://jvn.jp/jp/JVN73568461/index.html

Change Log

No	Changed Details	Date of change
0	[2015年07月17日] 掲載 [2015年07月22日] 参考情報：IPA 重要なセキュリティ情報 (Windows 版「PHP」におけるOSコマンド・インジェクションの脆弱性対策について（JVN#73568461) を追加 [2015年07月30日] ベンダ情報：ターボリナックス (TLSA-2015-15) を追加 [2016年05月19日] 参考情報：National Vulnerability Database (NVD) (CVE-2015-4642) を追加ベンダ情報：The PHP Group (Fix bug #69646 OS command injection vulnerability in escapeshellarg) を追加	Feb. 17, 2018, 10:37 a.m.