Think you have a false positive on this rule?

Sid 1-48354

Message

SERVER-WEBAPP CVE PHP infinite loop from use of stream filter and convert.iconv file upload attempt

Summary

This event is generated when a PHP infinite loop from use of stream filter and convert.iconv file upload attempt is detected

Impact

Web Application Attack

CVE-2018-10546:

CVSS base score 7.5

CVSS impact score 3.6

CVSS exploitability score 3.9

Confidentiality Impact NONE

Integrity Impact NONE

Availability Impact HIGH

Detailed information

CVE-2018-10546: An issue was discovered in PHP before 5.6.36, 7.0.x before 7.0.30, 7.1.x before 7.1.17, and 7.2.x before 7.2.5. An infinite loop exists in ext/iconv/iconv.c because the iconv stream filter does not reject invalid multibyte sequences.

Affected systems

php php -
php php 0.1
php php 0.2
php php 0.2.1
php php 0.2.3
php php 0.3
php php 0.5
php php 0.5.3
php php 0.7
php php 0.9
php php 0.9.1
php php 0.9.3
php php 0.10
php php 0.90
php php 1.0
php php 1.0.2
php php 1.0.4
php php 1.1.0
php php 1.2.0
php php 1.2.2
php php 1.2.4
php php 1.3.1
php php 1.4
php php 2.0
php php 2.0.0
php php 2.0.2
php php 2.0b10
php php 3.0
php php 3.0.1
php php 3.0.2
php php 3.0.3
php php 3.0.4
php php 3.0.5
php php 3.0.6
php php 3.0.7
php php 3.0.8
php php 3.0.9
php php 3.0.10
php php 3.0.11
php php 3.0.12
php php 3.0.13
php php 3.0.14
php php 3.0.15
php php 3.0.16
php php 3.0.17
php php 3.0.18
php php 4.0
php php 4.0.0
php php 4.0.1
php php 4.0.2
php php 4.0.3
php php 4.0.4
php php 4.0.5
php php 4.0.6
php php 4.0.7
php php 4.1.0
php php 4.1.1
php php 4.1.2
php php 4.1.3
php php 4.2
php php 4.2.0
php php 4.2.1
php php 4.2.2
php php 4.2.3
php php 4.2.4
php php 4.3
php php 4.3.0
php php 4.3.1
php php 4.3.2
php php 4.3.3
php php 4.3.4
php php 4.3.5
php php 4.3.6
php php 4.3.7
php php 4.3.8
php php 4.3.9
php php 4.3.10
php php 4.3.11
php php 4.4.0
php php 4.4.1
php php 4.4.2
php php 4.4.3
php php 4.4.4
php php 4.4.5
php php 4.4.6
php php 4.4.7
php php 4.4.8
php php 4.4.9
php php 5.0.0
php php 5.0.1
php php 5.0.2
php php 5.0.3
php php 5.0.4
php php 5.0.5
php php 5.1
php php 5.1.0
php php 5.1.1
php php 5.1.2
php php 5.1.3
php php 5.1.4
php php 5.1.5
php php 5.1.6
php php 5.2.0
php php 5.2.1
php php 5.2.2
php php 5.2.3
php php 5.2.4
php php 5.2.5
php php 5.2.6
php php 5.2.7
php php 5.2.8
php php 5.2.9
php php 5.2.10
php php 5.2.11
php php 5.2.12
php php 5.2.13
php php 5.2.14
php php 5.2.15
php php 5.2.16
php php 5.2.17
php php 5.3.0
php php 5.3.1
php php 5.3.2
php php 5.3.3
php php 5.3.4
php php 5.3.5
php php 5.3.6
php php 5.3.7
php php 5.3.8
php php 5.3.9
php php 5.3.10
php php 5.3.11
php php 5.3.12
php php 5.3.13
php php 5.3.14
php php 5.3.15
php php 5.3.16
php php 5.3.17
php php 5.3.18
php php 5.3.19
php php 5.3.20
php php 5.3.21
php php 5.3.22
php php 5.3.23
php php 5.3.24
php php 5.3.25
php php 5.3.26
php php 5.3.27
php php 5.3.28
php php 5.3.29
php php 5.4.0
php php 5.4.1
php php 5.4.2
php php 5.4.3
php php 5.4.4
php php 5.4.5
php php 5.4.6
php php 5.4.7
php php 5.4.8
php php 5.4.9
php php 5.4.10
php php 5.4.11
php php 5.4.12
php php 5.4.13
php php 5.4.14
php php 5.4.15
php php 5.4.16
php php 5.4.17
php php 5.4.18
php php 5.4.19
php php 5.4.20
php php 5.4.21
php php 5.4.22
php php 5.4.23
php php 5.4.24
php php 5.4.25
php php 5.4.26
php php 5.4.27
php php 5.4.28
php php 5.4.29
php php 5.4.30
php php 5.4.31
php php 5.4.32
php php 5.4.33
php php 5.4.34
php php 5.4.35
php php 5.4.36
php php 5.4.37
php php 5.4.38
php php 5.4.39
php php 5.4.40
php php 5.4.41
php php 5.4.42
php php 5.4.43
php php 5.4.44
php php 5.4.45
php php 5.5.0
php php 5.5.1
php php 5.5.2
php php 5.5.3
php php 5.5.4
php php 5.5.5
php php 5.5.6
php php 5.5.7
php php 5.5.8
php php 5.5.9
php php 5.5.10
php php 5.5.11
php php 5.5.12
php php 5.5.13
php php 5.5.14
php php 5.5.15
php php 5.5.16
php php 5.5.17
php php 5.5.18
php php 5.5.19
php php 5.5.20
php php 5.5.21
php php 5.5.22
php php 5.5.23
php php 5.5.24
php php 5.5.25
php php 5.5.26
php php 5.5.27
php php 5.5.28
php php 5.5.29
php php 5.5.30
php php 5.5.31
php php 5.5.32
php php 5.5.33
php php 5.5.34
php php 5.5.35
php php 5.5.36
php php 5.5.37
php php 5.5.38
php php 5.6.0
php php 5.6.1
php php 5.6.2
php php 5.6.3
php php 5.6.4
php php 5.6.5
php php 5.6.6
php php 5.6.7
php php 5.6.8
php php 5.6.9
php php 5.6.10
php php 5.6.11
php php 5.6.12
php php 5.6.13
php php 5.6.14
php php 5.6.15
php php 5.6.16
php php 5.6.17
php php 5.6.18
php php 5.6.19
php php 5.6.20
php php 5.6.21
php php 5.6.22
php php 5.6.23
php php 5.6.24
php php 5.6.25
php php 5.6.26
php php 5.6.27
php php 5.6.28
php php 5.6.29
php php 5.6.30
php php 5.6.31
php php 5.6.32
php php 5.6.33
php php 5.6.34
php php 7.0.0
php php 7.0.1
php php 7.0.2
php php 7.0.3
php php 7.0.4
php php 7.0.5
php php 7.0.6
php php 7.0.7
php php 7.0.8
php php 7.0.9
php php 7.0.10
php php 7.0.11
php php 7.0.12
php php 7.0.13
php php 7.0.14
php php 7.0.15
php php 7.0.16
php php 7.0.17
php php 7.0.18
php php 7.0.19
php php 7.0.20
php php 7.0.21
php php 7.0.22
php php 7.0.23
php php 7.0.24
php php 7.0.25
php php 7.0.26
php php 7.0.27
php php 7.0.28
php php 7.0.29
php php 7.1.0
php php 7.1.1
php php 7.1.2
php php 7.1.3
php php 7.1.4
php php 7.1.5
php php 7.1.6
php php 7.1.7
php php 7.1.8
php php 7.1.9
php php 7.1.10
php php 7.1.11
php php 7.1.12
php php 7.1.13
php php 7.1.14
php php 7.1.15
php php 7.1.16
php php 7.2.0
php php 7.2.1
php php 7.2.2
php php 7.2.3
php php 7.2.4
canonical ubuntu_linux 14.04
canonical ubuntu_linux 16.04
canonical ubuntu_linux 17.10
canonical ubuntu_linux 18.04

Ease of attack

CVE-2018-10546:

Access Vector

Access Complexity

Authentication

False positives

False negatives

Corrective action

Contributors

Cisco's Talos Intelligence Group

Additional References

bugs.php.net/bug.php?id=76249