PHP.SSL.Certificate.Validation.Security.Bypass
- 特征库ID：
36915
- 漏洞级别：
中
- CVE ID：
2013-4248
- 建议的动作：
全部屏蔽
- 受影响的系统：
All
- 协议：
TCP, HTTP
攻击漏洞描述
攻击企图利用PHP中的安全绕过漏洞，此漏洞是由于脆弱系统在X.509证书的“主题备用名称”字段中处理空字符时发生的错误
影响范围
PHP Group 5.4.19之前的PHP
PHP Group 5.5.3之前的PHP
可能带来的后果
远程攻击者可以利用此漏洞通过恶意证书绕过脆弱系统的安全检查
解决办法
应用供应商的最新更新。
http://www.php.net/ChangeLog-5.php#5.5.3
文档评价
