BDU:2020-00707

Опубликовано: 17 апр. 2019

Источник: fstec

CVSS3: 7.1

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость функций __sleep и __wakeup (symfony/phpunit-bridge и symfony/cache) программной платформы для разработки и управления веб-приложениями Symfony связана с восстановлением в памяти недостоверной информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Вендор

Сообщество свободного программного обеспечения

Fedora Project

ООО «РусБИТех-Астра»

SensioLabs, symfony community

Наименование ПО

Debian GNU/Linux

Fedora

Astra Linux Special Edition

Symfony

Версия ПО

9 (Debian GNU/Linux)

28 (Fedora)

1.6 «Смоленск» (Astra Linux Special Edition)

8.0 (Debian GNU/Linux)

29 (Fedora)

30 (Fedora)

от 2.8.0 до 2.8.50 (Symfony)

от 4.1.0 до 4.1.12 (Symfony)

от 4.2.0 до 4.2.7 (Symfony)

от 3.4.0 до 3.4.26 (Symfony)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Fedora Project Fedora 28

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

Fedora Project Fedora 29

Fedora Project Fedora 30

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для symfony:

Обновление программного обеспечения до 3.4.22+dfsg-2 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета symfony) до 2.8.7+dfsg-1.3+deb9u2 или более поздней версии

Для Astra Linux:

https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/42UEKSLKJB72P24JBWVN6AADHLMYSUQD/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6QEAOZXVNDA63537A2OIH4QE77EKZR5O/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/BAC2TQVEEH5FDJSSWPM2BCRIPTCOEMMO/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/BHHIG4GMSGEIDT3RITSW7GJ5NT6IBHXU/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/LFARAUAWZE4UDSKVDWRD35D75HI5UGSD/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/MDSM576XIOVXVCMHNJHLBBZBTOD62LDA/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RTJGZJLPG5FHKFH7KNAKNTWOGBB6LXAL/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ZLOZX5BZMQKWG7PJRQL6MB5CAMKBQAWD/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-10912
CVE

EPSS

Процентиль: 74%

0.00854

Низкий

7.1 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2019-10912

CVSS3: 7.1

ubuntu

около 6 лет назад

In Symfony before 2.8.50, 3.x before 3.4.26, 4.x before 4.1.12, and 4.2.x before 4.2.7, it is possible to cache objects that may contain bad user input. On serialization or unserialization, this could result in the deletion of files that the current user has access to. This is related to symfony/cache and symfony/phpunit-bridge.

CVE-2019-10912

CVSS3: 7.1

nvd

около 6 лет назад

CVE-2019-10912

CVSS3: 7.1

debian

около 6 лет назад

In Symfony before 2.8.50, 3.x before 3.4.26, 4.x before 4.1.12, and 4. ...

GHSA-w2fr-65vp-mxw3

CVSS3: 7.1

github

больше 5 лет назад

Deserialization of untrusted data in Symfony

EPSS

Процентиль: 74%

0.00854

Низкий

7.1 High

CVSS3

7.5 High

CVSS2