CVE-2015-5161

Опубликовано: 25 авг. 2015

Источник: nvd

CVSS2: 6.8

EPSS Средний

Описание

The Zend_Xml_Security::scan in ZendXml before 1.0.1 and Zend Framework before 1.12.14, 2.x before 2.4.6, and 2.5.x before 2.5.2, when running under PHP-FPM in a threaded environment, allows remote attackers to bypass security checks and conduct XML external entity (XXE) and XML entity expansion (XEE) attacks via multibyte encoded characters.

Комментарий

CWE-611: Improper Restriction of XML External Entity Reference ('XXE')

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zend:zend_framework:1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.0.0:rc1:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.0.0:rc2:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.0.0:rc2a:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.0.0:rc3:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.5.0:rc1:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.5.0:rc2:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.5.0:rc3:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.5.1:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.5.2:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.5.3:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.6.0:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.6.0:rc1:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.6.0:rc2:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.6.0:rc3:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.6.2:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.7.0:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.7.0:pl1:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.7.0:pr:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.7.1:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.7.2:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.7.3:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.7.3:pl1:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.7.4:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.7.5:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.7.6:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.7.7:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.7.8:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.7.9:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.8.0:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.8.0:a1:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.8.0:b1:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.8.1:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.8.2:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.8.3:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.8.4:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.8.4:pl1:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.8.5:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.9.0:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.9.0:a1:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.9.0:b1:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.9.0:rc1:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.9.1:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.9.2:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.9.3:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.9.3:pl1:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.9.4:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.9.5:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.9.6:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.9.7:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.9.8:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.10.0:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.10.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.10.0:beta1:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.10.0:rc1:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.10.1:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.10.2:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.10.3:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.10.4:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.10.5:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.10.6:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.10.7:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.10.8:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.10.9:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.11.0:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.11.0:b1:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.11.0:rc1:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.11.1:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.11.2:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.11.3:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.11.4:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.11.5:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.11.6:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.11.7:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.11.8:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.11.9:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.11.10:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.11.11:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.11.12:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.11.13:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.12.0:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.12.0:rc1:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.12.0:rc2:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.12.0:rc3:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.12.0:rc4:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.12.1:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.12.2:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.12.3:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.12.4:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.12.5:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.12.6:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.12.7:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.12.8:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.12.9:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.12.10:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.12.11:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.12.12:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:1.12.13:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.0.0:rc1:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.0.0:rc2:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.0.0:rc3:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.0.0:rc4:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.0.0:rc5:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.0.0:rc6:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.0.0:rc7:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.0.5:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.0.6:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.0.7:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.1.0:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.1.1:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.1.2:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.1.3:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.1.4:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.1.5:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.1.6:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.2.0:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.2.2:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.2.3:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.2.4:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.2.5:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.2.6:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.2.7:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.2.8:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.2.9:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.2.10:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.3.0:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.3.1:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.3.2:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.3.3:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.3.4:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.3.5:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.3.6:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.3.7:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.3.8:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.3.9:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.4.0:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.4.1:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.4.2:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.4.3:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.4.4:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.4.5:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.5.0:*:*:*:*:*:*:*

cpe:2.3:a:zend:zend_framework:2.5.1:*:*:*:*:*:*:*

EPSS

Процентиль: 97%

0.32776

Средний

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2015-5161

ubuntu

больше 10 лет назад

CVE-2015-5161

debian

больше 10 лет назад

The Zend_Xml_Security::scan in ZendXml before 1.0.1 and Zend Framework ...

GHSA-xp8p-9rq5-4wgv

github

больше 3 лет назад

ZendXml and Zend Framework contain XXE and XEE Vulnerabilities

SUSE-SU-2016:1638-1

suse-cvrf

больше 9 лет назад

Security update for php53

EPSS

Процентиль: 97%

0.32776

Средний

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other