CVE-2015-4148 - 漏洞详情

CVE-2015-4148 (CNNVD-201506-133)

MEDIUM 有利用代码

中文标题:

PHP‘do_soap_call’函数输入验证漏洞

英文标题:

The do_soap_call function in ext/soap/soap.c in PHP before 5.4.39, 5.5.x before 5.5.23, and 5.6.x be...

CVSS分数: 5.0

发布时间: 2015-06-09 18:00:00

漏洞类型: 授权问题

状态: PUBLISHED

数据质量分数: 0.30

数据版本: v4

漏洞描述

中文描述:

PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。 PHP的ext/soap/soap.c文件中的‘do_soap_call’函数存在安全漏洞，该漏洞源于程序没有验证uri属性是否为字符串。远程攻击者可通过提供带有int数据类型的序列化数据利用该漏洞获取敏感信息。以下版本受到影响：PHP 5.4.39之前版本，5.5.23之前5.5.x版本，5.6.7之前5.6.x版本。

英文描述:

The do_soap_call function in ext/soap/soap.c in PHP before 5.4.39, 5.5.x before 5.5.23, and 5.6.x before 5.6.7 does not verify that the uri property is a string, which allows remote attackers to obtain sensitive information by providing crafted serialized data with an int data type, related to a "type confusion" issue.

CWE类型:

CWE-20

受影响产品

厂商	产品	版本	版本范围	平台	CPE
apple	mac_os_x	*	-	-	`cpe:2.3:o:apple:mac_os_x::::::::`
redhat	enterprise_linux_desktop	7.0	-	-	`cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:::::::*`
redhat	enterprise_linux_hpc_node	7.0	-	-	`cpe:2.3:o:redhat:enterprise_linux_hpc_node:7.0:::::::*`
redhat	enterprise_linux_hpc_node_eus	7.1	-	-	`cpe:2.3:o:redhat:enterprise_linux_hpc_node_eus:7.1:::::::*`
redhat	enterprise_linux_server	7.0	-	-	`cpe:2.3:o:redhat:enterprise_linux_server:7.0:::::::*`
redhat	enterprise_linux_server_eus	7.1	-	-	`cpe:2.3:o:redhat:enterprise_linux_server_eus:7.1:::::::*`
redhat	enterprise_linux_workstation	7.0	-	-	`cpe:2.3:o:redhat:enterprise_linux_workstation:7.0:::::::*`
php	php	*	-	-	`cpe:2.3:a:php:php::::::::`
php	php	5.5.0	-	-	`cpe:2.3:a:php:php:5.5.0:::::::*`
php	php	5.5.1	-	-	`cpe:2.3:a:php:php:5.5.1:::::::*`
php	php	5.5.2	-	-	`cpe:2.3:a:php:php:5.5.2:::::::*`
php	php	5.5.3	-	-	`cpe:2.3:a:php:php:5.5.3:::::::*`
php	php	5.5.4	-	-	`cpe:2.3:a:php:php:5.5.4:::::::*`
php	php	5.5.5	-	-	`cpe:2.3:a:php:php:5.5.5:::::::*`
php	php	5.5.6	-	-	`cpe:2.3:a:php:php:5.5.6:::::::*`
php	php	5.5.7	-	-	`cpe:2.3:a:php:php:5.5.7:::::::*`
php	php	5.5.8	-	-	`cpe:2.3:a:php:php:5.5.8:::::::*`
php	php	5.5.9	-	-	`cpe:2.3:a:php:php:5.5.9:::::::*`
php	php	5.5.10	-	-	`cpe:2.3:a:php:php:5.5.10:::::::*`
php	php	5.5.11	-	-	`cpe:2.3:a:php:php:5.5.11:::::::*`
php	php	5.5.12	-	-	`cpe:2.3:a:php:php:5.5.12:::::::*`
php	php	5.5.13	-	-	`cpe:2.3:a:php:php:5.5.13:::::::*`
php	php	5.5.14	-	-	`cpe:2.3:a:php:php:5.5.14:::::::*`
php	php	5.5.18	-	-	`cpe:2.3:a:php:php:5.5.18:::::::*`
php	php	5.5.19	-	-	`cpe:2.3:a:php:php:5.5.19:::::::*`
php	php	5.5.20	-	-	`cpe:2.3:a:php:php:5.5.20:::::::*`
php	php	5.5.21	-	-	`cpe:2.3:a:php:php:5.5.21:::::::*`
php	php	5.5.22	-	-	`cpe:2.3:a:php:php:5.5.22:::::::*`
php	php	5.6.0	-	-	`cpe:2.3:a:php:php:5.6.0:alpha1::::::`
php	php	5.6.2	-	-	`cpe:2.3:a:php:php:5.6.2:::::::*`
php	php	5.6.3	-	-	`cpe:2.3:a:php:php:5.6.3:::::::*`
php	php	5.6.4	-	-	`cpe:2.3:a:php:php:5.6.4:::::::*`
php	php	5.6.5	-	-	`cpe:2.3:a:php:php:5.6.5:::::::*`
php	php	5.6.6	-	-	`cpe:2.3:a:php:php:5.6.6:::::::*`

解决方案

中文解决方案:

（暂无数据）

英文解决方案:

（暂无数据）

临时解决方案:

（暂无数据）

参考链接

无标题 x_refsource_CONFIRM
cve.org

访问

1032459 vdb-entry
cve.org

访问

[oss-security] 20150601 Re: CVE Request: PHP SoapClient's __call() type confusion through unserialize() mailing-list
cve.org

访问

无标题 x_refsource_CONFIRM
cve.org

访问

APPLE-SA-2015-08-13-2 vendor-advisory
cve.org

访问

无标题 x_refsource_CONFIRM
cve.org

访问

RHSA-2015:1135 vendor-advisory
cve.org

访问

无标题 x_refsource_CONFIRM
cve.org

访问

RHSA-2015:1053 vendor-advisory
cve.org

访问

openSUSE-SU-2015:1057 vendor-advisory
cve.org

访问

GLSA-201606-10 vendor-advisory
cve.org

访问

75103 vdb-entry
cve.org

访问

RHSA-2015:1066 vendor-advisory
cve.org

访问

RHSA-2015:1218 vendor-advisory
cve.org

访问

ExploitDB EDB-38304 EXPLOIT
exploitdb

访问

Download Exploit EDB-38304 EXPLOIT
exploitdb

访问

CVE Reference: CVE-2015-4148 ADVISORY
cve.org

访问

CVSS评分详情

5.0

MEDIUM

CVSS向量: AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS版本: 2.0

机密性

PARTIAL

完整性

NONE

可用性

NONE

时间信息

发布时间:

2015-06-09 18:00:00

修改时间:

2024-08-06 06:04:02

创建时间:

2025-11-11 15:34:03

更新时间:

2025-11-11 16:36:27

利用信息

此漏洞有可利用代码！

利用代码数量: 1

利用来源:

未知

数据源详情

数据源	记录ID	版本	提取时间
CVE	`cve_CVE-2015-4148`	2025-11-11 15:18:57	2025-11-11 07:34:03
NVD	`nvd_CVE-2015-4148`	2025-11-11 14:54:50	2025-11-11 07:42:45
CNNVD	`cnnvd_CNNVD-201506-133`	2025-11-11 15:09:34	2025-11-11 07:52:02
EXPLOITDB	`exploitdb_EDB-38304`	2025-11-11 15:05:43	2025-11-11 08:36:27

版本与语言

当前版本: v4

主要语言: EN

支持语言:

EN ZH

其他标识符:

安全公告

暂无安全公告信息

变更历史

v4 EXPLOITDB

2025-11-11 16:36:27

references_count: 14 → 17; tags_count: 0 → 5; data_sources: ['cnnvd', 'cve', 'nvd'] → ['cnnvd', 'cve', 'exploitdb', 'nvd']

查看详细变更

references_count: 14 -> 17
tags_count: 0 -> 5
data_sources: ['cnnvd', 'cve', 'nvd'] -> ['cnnvd', 'cve', 'exploitdb', 'nvd']

v3 CNNVD

2025-11-11 15:52:02

vulnerability_type: 未提取 → 授权问题; cnnvd_id: 未提取 → CNNVD-201506-133; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']

查看详细变更

vulnerability_type: 未提取 -> 授权问题
cnnvd_id: 未提取 -> CNNVD-201506-133
data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']

v2 NVD

2025-11-11 15:42:45

cvss_score: 未提取 → 5.0; cvss_vector: NOT_EXTRACTED → AV:N/AC:L/Au:N/C:P/I:N/A:N; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 34; data_sources: ['cve'] → ['cve', 'nvd']

查看详细变更

cvss_score: 未提取 -> 5.0
cvss_vector: NOT_EXTRACTED -> AV:N/AC:L/Au:N/C:P/I:N/A:N
cvss_version: NOT_EXTRACTED -> 2.0
affected_products_count: 0 -> 34
data_sources: ['cve'] -> ['cve', 'nvd']

CVE-2015-4148 (CNNVD-201506-133)

中文标题:

PHP‘do_soap_call’函数输入验证漏洞

英文标题:

The do_soap_call function in ext/soap/soap.c in PHP before 5.4.39, 5.5.x before 5.5.23, and 5.6.x be...

漏洞描述

中文描述:

英文描述:

CWE类型:

标签:

受影响产品

解决方案

中文解决方案:

英文解决方案:

临时解决方案:

参考链接

CVSS评分详情

时间信息

利用信息

数据源详情

版本与语言

安全公告

变更历史