Vulnerabilidad en El parche de Debian php_crypt_revamped.patch para PHP (CVE-2012-2317)

Gravedad CVSS v2.0:

MEDIA

Tipo:

CWE-310 Errores criptográficos

Fecha de publicación:

07/08/2012

Última modificación:

11/04/2025

Descripción

El parche de Debian php_crypt_revamped.patch para PHP v5.3.x, como el usado en el paquete php5 anterior a v5.3.3-7+squeeze4 en Debian GNU/Linux squeeze, el paquete php5 anterior a v5.3.2-1ubuntu4.17 en Ubuntu 10.04 LTS, y el paquete php5 anterior a v5.3.5-1ubuntu7.10 en Ubuntu 11.04, no gestiona de forma adecuada una cadena de salto vacía, lo que podría permitir a atacantes remotos evitar la autenticación mediante el aprovechamiento de una aplicación que se basa en la función crypt de PHP para elegir el salto en el proceso de obtención del hash de una contraseña.

Impacto

Vector 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 4.30 MEDIA
Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Ninguno

Puntuación base 2.0

4.30

Gravedad 2.0

MEDIA

Productos y versiones vulnerables

CPE	Desde	Hasta
cpe:2.3:a:debian:php5-common::::::::		5.3.2-1 (incluyendo)
cpe:2.3:a:debian:php5-common:5.3.3-7\+squeeze4:::::::*
cpe:2.3:o:debian:debian_linux::::::::
cpe:2.3:a:canonical:php5::::::::		5.3.2-1ubuntu4.16 (incluyendo)
cpe:2.3:a:canonical:php5:5.3.2-1ubuntu4.17:::::::*
cpe:2.3:o:canonical:ubuntu_linux:10.04:-:lts:::::*
cpe:2.3:a:canonical:php5::::::::		5.3.5-1ubuntu7.9 (incluyendo)
cpe:2.3:a:canonical:php5:5.3.5-1ubuntu7.10:::::::*
cpe:2.3:o:canonical:ubuntu_linux:11.04:::::::*

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página

CPE	Desde	Hasta
cpe:2.3:a:debian:php5-common::::::::		5.3.2-1 (incluyendo)
cpe:2.3:a:debian:php5-common:5.3.3-7\+squeeze4:::::::*
cpe:2.3:o:debian:debian_linux::::::::
cpe:2.3:a:canonical:php5::::::::		5.3.2-1ubuntu4.16 (incluyendo)
cpe:2.3:a:canonical:php5:5.3.2-1ubuntu4.17:::::::*
cpe:2.3:o:canonical:ubuntu_linux:10.04:-:lts:::::*
cpe:2.3:a:canonical:php5::::::::		5.3.5-1ubuntu7.9 (incluyendo)
cpe:2.3:a:canonical:php5:5.3.5-1ubuntu7.10:::::::*
cpe:2.3:o:canonical:ubuntu_linux:11.04:::::::*

Vulnerabilidad en El parche de Debian php_crypt_revamped.patch para PHP (CVE-2012-2317)

Descripción

Impacto

Productos y versiones vulnerables

Referencias a soluciones, herramientas e información