PT-2020-7833 · Zend · Zend-Mail+1

Filippo Tessarotto + 1 · Publicado 2015-05-20 · Atualizado 2022-05-24 · CVE-2015-3154

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Zend Framework anteriores à 1.12.12

Versões do Zend Framework 2.x anteriores à 2.3.8

Versões do Zend Framework 2.4.x anteriores à 2.4.1

Descrição:

Uma vulnerabilidade de injeção de CRLF no ZendMail (Zend Mail) permite que invasores remotos injetem cabeçalhos HTTP arbitrários e realizem ataques de divisão de resposta HTTP por meio de sequências CRLF no cabeçalho de um e-mail.

Recomendações:

Para versões anteriores à 1.12.12, atualize para a versão 1.12.12 ou posterior.

Para versões 2.x anteriores à 2.3.8, atualize para a versão 2.3.8 ou posterior.

Para versões 2.4.x anteriores à 2.4.1, atualize para a versão 2.4.1 ou posterior.

Exploit

Correção

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

CVE-2015-3154

DLA-251-1

DSA-3265-1

DSA-3265-2

GHSA-5957-5CRX-79JX

MGASA-2015-0241

Produtos afetados

Zend Framework

Zend-Mail

Referências · 22

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/zendframework/zendframework1/CVE-2015-3154.yaml · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/zendframework/zend-http/CVE-2015-3154.yaml · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/zendframework/zendframework/CVE-2015-3154.yaml · Exploit
• 🔥 http://framework.zend.com/security/advisory/ZF2015-04 · Exploit
• https://github.com/zendframework/zendframework · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2015-3154 · Nota de Segurança
• http://framework.zend.com/blog/zend-framework-1-12-12-released.html · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2015-3154 · Aviso do Fabricante
• http://framework.zend.com/blog/zend-framework-1-12-13-released.html · Nota
• http://framework.zend.com/blog/zend-framework-1-12-10-released.html · Nota
• https://advisories.mageia.org/MGASA-2015-0241.html · Nota de Segurança
• https://framework.zend.com/security/advisory/ZF2015-04 · Nota
• https://ubuntu.com/security/CVE-2015-3154 · Aviso do Fabricante
• https://debian.org/security/2015/dsa-3265 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2015-0241 · Aviso do Fabricante