Skip to content
OpenAdvisories
Medium WID-SEC-2022-0586 1 CVE

PHP: Schwachstelle ermöglicht Privilegieneskalation

Published Oct 21, 2021 · Updated May 23, 2023 · Revision 16 · de-DE

Vendor: Debian Vendor: gentoo Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Data ONTAP Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in PHP ausnutzen, um seine Privilegien zu erhöhen.

Product

PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird.

Vulnerabilities 1

  • High 7.8
    CVE-2021-21703

    PHP-FPM memory access in root process leading to privilege escalation

    In PHP versions 7.3.x up to and including 7.3.31, 7.4.x below 7.4.25 and 8.0.x below 8.0.12, when running PHP FPM SAPI with main FPM daemon process running as root and child worker processes running as lower-privileged users, it is possible for the child proc…

    PHP Group PHP php5 php7.0 Debian Ubuntu Alpine

Revision history

  1. #16

    Neue Updates von Oracle Linux aufgenommen

  2. #15

    Neue Updates von SUSE aufgenommen

  3. #14

    Neue Updates von SUSE aufgenommen

  4. #13

    Neue Updates von Gentoo aufgenommen

  5. #12

    Neue Updates von Red Hat aufgenommen

  6. #11

    Neue Updates von Oracle Linux aufgenommen

  7. #10

    Neue Updates von Red Hat aufgenommen

  8. #9

    Neue Updates von SUSE aufgenommen

  9. #8

    Neue Updates von SUSE aufgenommen

  10. #7

    Neue Updates von SUSE aufgenommen

  11. #6

    Neue Updates von SUSE aufgenommen

  12. #5

    Neue Updates von NetApp aufgenommen

  13. #4

    Neue Updates von Debian und Ubuntu aufgenommen

  14. #3

    Neue Updates von Debian aufgenommen

  15. #2

    Version angepasst

  16. #1

    Initiale Fassung

References