CVE-2011-1072 [低] | Security Vulnerability（Pear）

CVE-2011-1072 は公開エクスプロイトあり（50/100）。CVSS 深刻度は低。悪用される可能性が高い（EPSS 0.49%、38 パーセンタイル）公開エクスプロイトが 1 件参照されています（Exploit-DB）。公開エクスプロイトが確認されています。影響範囲の確認、緩和策の適用、パッチ適用を優先してください。

EDB-ID	ソース	種別	公開	リンク
—	nvd_ref	exploit_tag		Exploit-DB ↗

EDB-ID

ソース

種別

公開

リンク

—

nvd_ref

exploit_tag

Exploit-DB ↗

#	日付	旧 EPSS スコア	新 EPSS スコア	Δ（新 − 旧）
1	2026-06-15	0.08%	0.49%	+0.41%
2	2025-03-17	0.04%	0.08%	+0.04%
3	2023-03-07	—	0.04%	—

日付

旧 EPSS スコア

新 EPSS スコア

Δ（新 − 旧）

2026-06-15

0.08%

0.49%

+0.41%

2025-03-17

0.04%

0.08%

+0.04%

2023-03-07

—

0.04%

—

ベーススコア	バージョン	深刻度	ベクトル	悪用しやすさ	影響	スコアの出典
3.3	2.0	LOW	`AV:L/AC:M/Au:N/C:N/I:P/A:P` クリックして展開アクセス経路 (AV:L) 対象ホストにログインするなど、ローカルからの操作が前提。アクセスの複雑さ (AC:M) 多少の有利条件は要るが、極端なレアケースではない。認証 (AU:N) 認証を経ずに攻撃を完結できる。機密性への影響 (C:N) 機密性は損なわれない。完全性への影響 (I:P) 完全性は部分的に損なわれる。可用性への影響 (A:P) 可用性は部分的に損なわれる。	3.4	4.9	[email protected]

ベーススコア

バージョン

深刻度

ベクトル

悪用しやすさ

影響

スコアの出典

3.3

2.0

LOW

AV:L/AC:M/Au:N/C:N/I:P/A:P クリックして展開

アクセス経路 (AV:L): 対象ホストにログインするなど、ローカルからの操作が前提。
アクセスの複雑さ (AC:M): 多少の有利条件は要るが、極端なレアケースではない。
認証 (AU:N): 認証を経ずに攻撃を完結できる。
機密性への影響 (C:N): 機密性は損なわれない。
完全性への影響 (I:P): 完全性は部分的に損なわれる。
可用性への影響 (A:P): 可用性は部分的に損なわれる。

3.4

4.9

[email protected]

CVE-2011-1072 の OS トラッカー

vendor	priority	summary	link
`gentoo`	high	CVE-2011-1072: 1 GLSA(s) (201412-09), 25 atom(s) (app-admin/syslog-ng, app-misc/ca-certificates, …); latest impact high.	https://bugs.gentoo.org/buglist.cgi?quicksearch=CVE-2011-1072
`redhat`	low	—	https://access.redhat.com/security/cve/CVE-2011-1072
`ubuntu`	low	CVE-2011-1072 low priority: Ubuntu including 1 source packages (php5), 7 status rows across 7 suites (dapper, hardy, karmic, lucid, maverick, natty, upstream): released 6, not-affected 1.	https://ubuntu.com/security/CVE-2011-1072

CVE-2011-1072 の影響を受けるソフトウェア／構成

ベンダー	製品	バージョン	生の CPE
php	pear	<= 1.9.1	cpe:2.3:a:php:pear::::::::
php	pear	0.2.2	cpe:2.3:a:php:pear:0.2.2:::::::*
php	pear	0.9	cpe:2.3:a:php:pear:0.9:::::::*
php	pear	0.10	cpe:2.3:a:php:pear:0.10:::::::*
php	pear	0.11	cpe:2.3:a:php:pear:0.11:::::::*
php	pear	0.90	cpe:2.3:a:php:pear:0.90:::::::*
php	pear	1.0	cpe:2.3:a:php:pear:1.0:::::::*
php	pear	1.0.1	cpe:2.3:a:php:pear:1.0.1:::::::*
php	pear	1.1	cpe:2.3:a:php:pear:1.1:::::::*
php	pear	1.2	cpe:2.3:a:php:pear:1.2:::::::*
php	pear	1.2.1	cpe:2.3:a:php:pear:1.2.1:::::::*
php	pear	1.3	cpe:2.3:a:php:pear:1.3:::::::*
php	pear	1.3.1	cpe:2.3:a:php:pear:1.3.1:::::::*
php	pear	1.3.3	cpe:2.3:a:php:pear:1.3.3:::::::*
php	pear	1.3.3.1	cpe:2.3:a:php:pear:1.3.3.1:::::::*
php	pear	1.3.4	cpe:2.3:a:php:pear:1.3.4:::::::*
php	pear	1.3.5	cpe:2.3:a:php:pear:1.3.5:::::::*
php	pear	1.3.6	cpe:2.3:a:php:pear:1.3.6:::::::*
php	pear	1.4.0	cpe:2.3:a:php:pear:1.4.0:::::::*
php	pear	1.4.0	cpe:2.3:a:php:pear:1.4.0:rc1::::::
php	pear	1.4.0	cpe:2.3:a:php:pear:1.4.0:rc2::::::
php	pear	1.4.1	cpe:2.3:a:php:pear:1.4.1:::::::*
php	pear	1.4.2	cpe:2.3:a:php:pear:1.4.2:::::::*
php	pear	1.5.0	cpe:2.3:a:php:pear:1.5.0:::::::*
php	pear	1.5.1	cpe:2.3:a:php:pear:1.5.1:::::::*
php	pear	1.6.1	cpe:2.3:a:php:pear:1.6.1:::::::*

CVE-2011-1072 の参考情報

URL	タグ
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=546164
http://news.php.net/php.pear.cvs/61264	Patch
http://openwall.com/lists/oss-security/2011/02/28/12
http://openwall.com/lists/oss-security/2011/02/28/3
http://openwall.com/lists/oss-security/2011/02/28/5
http://openwall.com/lists/oss-security/2011/03/01/4
http://openwall.com/lists/oss-security/2011/03/01/5
http://openwall.com/lists/oss-security/2011/03/01/7
http://openwall.com/lists/oss-security/2011/03/01/8
http://openwall.com/lists/oss-security/2011/03/01/9
http://pear.php.net/advisory-20110228.txt	Vendor Advisory
http://pear.php.net/bugs/bug.php?id=18056	Exploit
http://secunia.com/advisories/43533	Vendor Advisory
http://security-tracker.debian.org/tracker/CVE-2011-1072
http://svn.php.net/viewvc?view=revision&revision=308687	Patch
http://www.mandriva.com/security/advisories?name=MDVSA-2011:187
http://www.redhat.com/support/errata/RHSA-2011-1741.html
http://www.securityfocus.com/bid/46605
https://exchange.xforce.ibmcloud.com/vulnerabilities/65721

URL

タグ

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=546164

http://news.php.net/php.pear.cvs/61264

Patch

http://openwall.com/lists/oss-security/2011/02/28/12

http://openwall.com/lists/oss-security/2011/02/28/3

http://openwall.com/lists/oss-security/2011/02/28/5

http://openwall.com/lists/oss-security/2011/03/01/4

http://openwall.com/lists/oss-security/2011/03/01/5

http://openwall.com/lists/oss-security/2011/03/01/7

http://openwall.com/lists/oss-security/2011/03/01/8