NVD

Id
37633  
Name
CVE-2013-1427  
Description
The configuration file for the FastCGI PHP support for lighttpd before 1.4.28 on Debian GNU/Linux creates a socket file with a predictable name in /tmp, which allows local users to hijack the PHP control socket and perform unauthorized actions such as forcing the use of a different version of PHP via a symlink attack or a race condition.  
Reject
 
CVSS Version
2  
CVSS Score
1.9  
Severity
Low  
CVSS Base Score
1.9  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-18  
Published
2013-03-21  
Modified Date
2016-06-01  
Seq
2013-1427  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
191439 37633 CVE-2013-1427 DSA-2649  View
191440 37633 CVE-2013-1427 58528  View
191441 37633 CVE-2013-1427 lighttpd-cve20131427-symlink(82897)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
20402 JVNDB-2013-001977 Debian GNU/Linux 上の lighthttpd における PHP 制御ソケットを乗っ取られる脆弱性 Debian GNU/Linux 上で稼働する lighthttpd の FastCGI PHP サポート用の設定ファイルは、/tmp 内に予測可能な名前を持つソケットファイルを生成するため、PHP 制御ソケットを乗っ取られ、PHP の別のバージョンの使用を強制するなど不正なアクションを実行される脆弱性が存在します。 CVE-2013-1427 61369 CVE-2013-1427 37633 1.9 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001977.html 2013-03-15 2014-04-07 View