CVE-2009-4017— PHP 'multipart/form-data'拒绝服务漏洞

EPSS 1.92% · P83 更新日 2026-02-21

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2009-4017の基本情報

脆弱性情報

脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！

Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル

N/A

ソース: NVD (National Vulnerability Database)

脆弱性説明

PHP before 5.2.12 and 5.3.x before 5.3.1 does not restrict the number of temporary files created when handling a multipart/form-data POST request, which allows remote attackers to cause a denial of service (resource exhaustion), and makes it easier for remote attackers to exploit local file inclusion vulnerabilities, via multiple requests, related to lack of support for the max_file_uploads directive.

ソース: NVD (National Vulnerability Database)

CVSS情報

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイプ

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイトル

PHP 'multipart/form-data'拒绝服务漏洞

ソース: CNNVD (China National Vulnerability Database)

脆弱性説明

PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。在向multipart/form-data内容类型的PHP脚本发送POST请求时，如果在请求中包含了文件列表，PHP就会对该请求的每个文件创建一个临时文件。远程攻击者可以在请求中包含大量的文件，然后发送大量这类请求。服务器由于无法同时处理这些文件会停止响应。

ソース: CNNVD (China National Vulnerability Database)

CVSS情報

N/A

ソース: CNNVD (China National Vulnerability Database)

脆弱性タイプ

N/A

ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダー	プロダクト	影響を受けるバージョン	CPE	購読
-	n/a	n/a	-

II. CVE-2009-4017の公開POC

#	POC説明	ソースリンク	Shenlongリンク

AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2009-4017のインテリジェンス情報

お願いしますログインより多くのインテリジェンス情報を見る

http://support.apple.com/kb/HT4077x_refsource_CONFIRM
http://www.php.net/ChangeLog-5.phpx_refsource_CONFIRM
http://www.php.net/releases/5_2_12.phpx_refsource_CONFIRM
http://www.php.net/releases/5_3_1.phpx_refsource_CONFIRM
http://www.acunetix.com/blog/websecuritynews/php-multipartform-data-denial-of-service/x_refsource_MISC
http://secunia.com/advisories/40262third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/37482third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/37821third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/41480third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/41490third-party-advisoryx_refsource_SECUNIA
http://www.debian.org/security/2009/dsa-1940vendor-advisoryx_refsource_DEBIAN
http://www.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02512995vendor-advisoryx_refsource_HP
http://marc.info/?l=bugtraq&m=127680701405735&w=2vendor-advisoryx_refsource_HP
http://www.vupen.com/english/advisories/2009/3593vdb-entryx_refsource_VUPEN
http://www.mandriva.com/security/advisories?name=MDVSA-2009:305vendor-advisoryx_refsource_MANDRIVA
http://www.mandriva.com/security/advisories?name=MDVSA-2009:303vendor-advisoryx_refsource_MANDRIVA
http://lists.apple.com/archives/security-announce/2010//Mar/msg00001.htmlvendor-advisoryx_refsource_APPLE
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6667vdb-entrysignaturex_refsource_OVAL
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10483vdb-entrysignaturex_refsource_OVAL
https://exchange.xforce.ibmcloud.com/vulnerabilities/54455vdb-entryx_refsource_XF
http://seclists.org/fulldisclosure/2009/Nov/228mailing-listx_refsource_FULLDISC
http://www.securityfocus.com/archive/1/507982/100/0/threadedmailing-listx_refsource_BUGTRAQ
http://www.openwall.com/lists/oss-security/2009/11/20/2mailing-listx_refsource_MLIST
http://www.openwall.com/lists/oss-security/2009/11/20/7mailing-listx_refsource_MLIST
https://nvd.nist.gov/vuln/detail/CVE-2009-4017

Same Patch Batch · n/a · 2009-11-24 · 25 CVEs total

CVE-2009-4056		Betsy CMS "admin/popup.php" 目录遍历漏洞
CVE-2009-3843		HP Operations Manager后门账号漏洞
CVE-2009-4066		Drupal PHPList Integration多个跨站请求伪造漏洞
CVE-2009-4065		Drupal Strongarm跨站脚本攻击漏洞
CVE-2009-4064		Drupal Gallery Assist跨站脚本攻击漏洞
CVE-2009-4063		Drupal Subgroups For Organic Groups跨站脚本攻击漏洞
CVE-2009-4062		Drupal Printfriendly多个跨站脚本攻击漏洞
CVE-2009-4061		Drupal Agreement多个跨站脚本攻击漏洞
CVE-2009-4060		CubeCart 'viewProd.inc.php' SQL注入漏洞
CVE-2009-4059		.Joomclan 'JoomClip' SQL注入漏洞
CVE-2009-4058		Telebid Auction Script 'allauctions.php' SQL注入漏洞
CVE-2009-4057		Joomla!SQL注入漏洞
CVE-2009-3303		GForge 'www/help/tracker.php' 跨站脚本攻击漏洞
CVE-2009-4073		Microsoft Internet Explorer 信息泄露漏洞
CVE-2009-4072		Opera Web 未明安全漏洞
CVE-2009-4071		Opera Web出错消息跨站脚本漏洞
CVE-2009-4070		GForge SQL注入漏洞
CVE-2009-4069		GForge 多个跨站脚本攻击漏洞
CVE-2009-3898		F5 Nginx 路径遍历漏洞
CVE-2009-3897		Dovecot不安全base_dir权限漏洞

Showing 20 of 25 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a

同じベンダー: n/a

V. CVE-2009-4017へのコメント

まだコメントはありません

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2009-4017— PHP 'multipart/form-data'拒绝服务漏洞

I. CVE-2009-4017の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2009-4017の公開POC

III. CVE-2009-4017のインテリジェンス情報

Same Patch Batch · n/a · 2009-11-24 · 25 CVEs total

IV. 関連脆弱性

V. CVE-2009-4017へのコメント

コメントを残す

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2009-4017— PHP 'multipart/form-data'拒绝服务漏洞

I. CVE-2009-4017の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2009-4017の公開POC

III. CVE-2009-4017のインテリジェンス情報

Same Patch Batch · n/a · 2009-11-24 · 25 CVEs total

IV. 関連脆弱性

V. CVE-2009-4017へのコメント

コメントを残す

目標達成すべての支援者に感謝 — 100%達成しました！