CVE-2007-0905 [高] | Security Bypass（Php）

CVE-2007-0905 は中リスク（58.4/100）。CVSS 深刻度は高。悪用される可能性が高い（EPSS 1.62%、82 パーセンタイル）影響資産を整理し、修補計画に組み込んでください。

#	日付	旧 EPSS スコア	新 EPSS スコア	Δ（新 − 旧）
1	2026-03-09	1.76%	1.62%	-0.13%
2	2025-12-28	0.85%	1.76%	+0.90%
3	2025-12-27	—	0.85%	—

日付

旧 EPSS スコア

新 EPSS スコア

Δ（新 − 旧）

2026-03-09

1.76%

1.62%

-0.13%

2025-12-28

0.85%

1.76%

+0.90%

2025-12-27

—

0.85%

—

ベーススコア	バージョン	深刻度	ベクトル	悪用しやすさ	影響	スコアの出典
7.5	2.0	HIGH	`AV:N/AC:L/Au:N/C:P/I:P/A:P` クリックして展開アクセス経路 (AV:N) ルーティング可能なネットワーク越しに、遠隔から到達・悪用しうる。アクセスの複雑さ (AC:L) 手順が短く、再現性が高い。認証 (AU:N) 認証を経ずに攻撃を完結できる。機密性への影響 (C:P) 機密性は部分的に損なわれる。完全性への影響 (I:P) 完全性は部分的に損なわれる。可用性への影響 (A:P) 可用性は部分的に損なわれる。	10.0	6.4	[email protected]

ベーススコア

バージョン

深刻度

ベクトル

悪用しやすさ

影響

スコアの出典

7.5

2.0

HIGH

AV:N/AC:L/Au:N/C:P/I:P/A:P クリックして展開

アクセス経路 (AV:N): ルーティング可能なネットワーク越しに、遠隔から到達・悪用しうる。
アクセスの複雑さ (AC:L): 手順が短く、再現性が高い。
認証 (AU:N): 認証を経ずに攻撃を完結できる。
機密性への影響 (C:P): 機密性は部分的に損なわれる。
完全性への影響 (I:P): 完全性は部分的に損なわれる。
可用性への影響 (A:P): 可用性は部分的に損なわれる。

10.0

6.4

[email protected]

CVE-2007-0905 の OS トラッカー

vendor	priority	summary	link
`redhat`	—	—	https://access.redhat.com/security/cve/CVE-2007-0905
`ubuntu`	medium	CVE-2007-0905 medium priority: Ubuntu including 1 source packages (php5), 4 status rows across 4 suites (dapper, edgy, feisty, upstream): not-affected 2, released 2.	https://ubuntu.com/security/CVE-2007-0905

CVE-2007-0905 のベンダーコメント（NVD）

Red Hat (2008-04-02T00:00:00)

We do not consider these to be security issues. For more details see http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=169857#c1 and http://www.php.net/security-note.php

CVE-2007-0905 の影響を受けるソフトウェア／構成

ベンダー	製品	バージョン	生の CPE
php	php	3.0	cpe:2.3:a:php:php:3.0:::::::*
php	php	3.0.1	cpe:2.3:a:php:php:3.0.1:::::::*
php	php	3.0.2	cpe:2.3:a:php:php:3.0.2:::::::*
php	php	3.0.3	cpe:2.3:a:php:php:3.0.3:::::::*
php	php	3.0.4	cpe:2.3:a:php:php:3.0.4:::::::*
php	php	3.0.5	cpe:2.3:a:php:php:3.0.5:::::::*
php	php	3.0.6	cpe:2.3:a:php:php:3.0.6:::::::*
php	php	3.0.7	cpe:2.3:a:php:php:3.0.7:::::::*
php	php	3.0.8	cpe:2.3:a:php:php:3.0.8:::::::*
php	php	3.0.9	cpe:2.3:a:php:php:3.0.9:::::::*
php	php	3.0.10	cpe:2.3:a:php:php:3.0.10:::::::*
php	php	3.0.11	cpe:2.3:a:php:php:3.0.11:::::::*
php	php	3.0.12	cpe:2.3:a:php:php:3.0.12:::::::*
php	php	3.0.13	cpe:2.3:a:php:php:3.0.13:::::::*
php	php	3.0.14	cpe:2.3:a:php:php:3.0.14:::::::*
php	php	3.0.15	cpe:2.3:a:php:php:3.0.15:::::::*
php	php	3.0.16	cpe:2.3:a:php:php:3.0.16:::::::*
php	php	3.0.17	cpe:2.3:a:php:php:3.0.17:::::::*
php	php	3.0.18	cpe:2.3:a:php:php:3.0.18:::::::*
php	php	4.0	cpe:2.3:a:php:php:4.0:::::::*
php	php	4.0.1	cpe:2.3:a:php:php:4.0.1:::::::*
php	php	4.0.1	cpe:2.3:a:php:php:4.0.1:patch1::::::
php	php	4.0.1	cpe:2.3:a:php:php:4.0.1:patch2::::::
php	php	4.0.2	cpe:2.3:a:php:php:4.0.2:::::::*
php	php	4.0.3	cpe:2.3:a:php:php:4.0.3:::::::*
php	php	4.0.3	cpe:2.3:a:php:php:4.0.3:patch1::::::
php	php	4.0.4	cpe:2.3:a:php:php:4.0.4:::::::*
php	php	4.0.5	cpe:2.3:a:php:php:4.0.5:::::::*
php	php	4.0.6	cpe:2.3:a:php:php:4.0.6:::::::*
php	php	4.0.7	cpe:2.3:a:php:php:4.0.7:::::::*
php	php	4.0.7	cpe:2.3:a:php:php:4.0.7:rc1::::::
php	php	4.0.7	cpe:2.3:a:php:php:4.0.7:rc2::::::
php	php	4.0.7	cpe:2.3:a:php:php:4.0.7:rc3::::::
php	php	4.1.0	cpe:2.3:a:php:php:4.1.0:::::::*
php	php	4.1.1	cpe:2.3:a:php:php:4.1.1:::::::*
php	php	4.1.2	cpe:2.3:a:php:php:4.1.2:::::::*
php	php	4.2	cpe:2.3:a:php:php:4.2::dev:::::
php	php	4.2.0	cpe:2.3:a:php:php:4.2.0:::::::*
php	php	4.2.1	cpe:2.3:a:php:php:4.2.1:::::::*
php	php	4.2.2	cpe:2.3:a:php:php:4.2.2:::::::*
php	php	4.2.3	cpe:2.3:a:php:php:4.2.3:::::::*
php	php	4.3.0	cpe:2.3:a:php:php:4.3.0:::::::*
php	php	4.3.1	cpe:2.3:a:php:php:4.3.1:::::::*
php	php	4.3.2	cpe:2.3:a:php:php:4.3.2:::::::*
php	php	4.3.3	cpe:2.3:a:php:php:4.3.3:::::::*
php	php	4.3.4	cpe:2.3:a:php:php:4.3.4:::::::*
php	php	4.3.5	cpe:2.3:a:php:php:4.3.5:::::::*
php	php	4.3.6	cpe:2.3:a:php:php:4.3.6:::::::*
php	php	4.3.7	cpe:2.3:a:php:php:4.3.7:::::::*
php	php	4.3.8	cpe:2.3:a:php:php:4.3.8:::::::*
php	php	4.3.9	cpe:2.3:a:php:php:4.3.9:::::::*
php	php	4.3.10	cpe:2.3:a:php:php:4.3.10:::::::*
php	php	4.3.11	cpe:2.3:a:php:php:4.3.11:::::::*
php	php	4.4.0	cpe:2.3:a:php:php:4.4.0:::::::*
php	php	4.4.1	cpe:2.3:a:php:php:4.4.1:::::::*
php	php	4.4.2	cpe:2.3:a:php:php:4.4.2:::::::*
php	php	4.4.3	cpe:2.3:a:php:php:4.4.3:::::::*
php	php	4.4.4	cpe:2.3:a:php:php:4.4.4:::::::*
php	php	5.0	cpe:2.3:a:php:php:5.0:rc1::::::
php	php	5.0	cpe:2.3:a:php:php:5.0:rc2::::::
php	php	5.0	cpe:2.3:a:php:php:5.0:rc3::::::
php	php	5.0.0	cpe:2.3:a:php:php:5.0.0:::::::*
php	php	5.0.1	cpe:2.3:a:php:php:5.0.1:::::::*
php	php	5.0.2	cpe:2.3:a:php:php:5.0.2:::::::*
php	php	5.0.3	cpe:2.3:a:php:php:5.0.3:::::::*
php	php	5.0.4	cpe:2.3:a:php:php:5.0.4:::::::*
php	php	5.0.5	cpe:2.3:a:php:php:5.0.5:::::::*
php	php	5.1.0	cpe:2.3:a:php:php:5.1.0:::::::*
php	php	5.1.1	cpe:2.3:a:php:php:5.1.1:::::::*
php	php	5.1.2	cpe:2.3:a:php:php:5.1.2:::::::*
php	php	5.1.3	cpe:2.3:a:php:php:5.1.3:::::::*
php	php	5.1.4	cpe:2.3:a:php:php:5.1.4:::::::*
php	php	5.1.5	cpe:2.3:a:php:php:5.1.5:::::::*
php	php	5.1.6	cpe:2.3:a:php:php:5.1.6:::::::*
php	php	5.2.0	cpe:2.3:a:php:php:5.2.0:::::::*
trustix	secure_linux	2.2	cpe:2.3:o:trustix:secure_linux:2.2:::::::*
trustix	secure_linux	3.0	cpe:2.3:o:trustix:secure_linux:3.0:::::::*

CVE-2007-0905 の参考情報

URL	タグ
http://osvdb.org/32768
http://secunia.com/advisories/24089	Vendor Advisory
http://secunia.com/advisories/24419
http://www.openpkg.com/security/advisories/OpenPKG-SA-2007.010.html
http://www.php.net/ChangeLog-5.php#5.2.1
http://www.php.net/releases/5_2_1.php
http://www.securityfocus.com/bid/22496	Patch
http://www.trustix.org/errata/2007/0009/
http://www.vupen.com/english/advisories/2007/0546

URL

タグ

http://osvdb.org/32768

http://secunia.com/advisories/24089

Vendor Advisory

http://secunia.com/advisories/24419

http://www.openpkg.com/security/advisories/OpenPKG-SA-2007.010.html

http://www.php.net/ChangeLog-5.php#5.2.1

http://www.php.net/releases/5_2_1.php

http://www.securityfocus.com/bid/22496

Patch

http://www.trustix.org/errata/2007/0009/