Описание
Уязвимость функции ZipArchive::extractTo интерпретатора PHP существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, создать или перезаписать файлы
Вендор
Novell Inc.
PHP Group
АО «ИВК»
АО «НППКТ»
Наименование ПО
openSUSE Tumbleweed
PHP
Альт 8 СП
ОСОН ОСнова Оnyx
Версия ПО
- (openSUSE Tumbleweed)
от 7.3.0 до 7.3.31 (PHP)
от 7.4.0 до 7.4.24 (PHP)
от 8.0.0 до 8.0.11 (PHP)
- (Альт 8 СП)
до 2.6 (ОСОН ОСнова Оnyx)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Microsoft Corp Windows -
АО «ИВК» Альт 8 СП -
АО «НППКТ» ОСОН ОСнова Оnyx до 2.6
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для PHP:
https://bugs.php.net/bug.php?id=81420
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2021-21706.html
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения php7.3 до версии 7.3.31-1~deb10u1osnovau3
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 75%
0.01517
Низкий
5.3 Medium
CVSS3
7.1 High
CVSS2
Связанные уязвимости
CVSS3: 9.8
altlinux
около 5 лет назад
ALT-PU-2021-4931: package `php8.0-soap` update to version 8.0.11-alt1
CVSS3: 9.8
altlinux
около 5 лет назад
ALT-PU-2021-4863: package `php8.0-soap` update to version 8.0.11-alt1
CVSS3: 9.8
altlinux
около 5 лет назад
ALT-PU-2021-2971: package `php8.0` update to version 8.0.11-alt1
CVSS3: 9.8
altlinux
около 5 лет назад
ALT-PU-2021-2887: package `php7` update to version 7.4.24-alt1
CVSS3: 9.8
altlinux
около 5 лет назад
ALT-PU-2021-2876: package `php8.0` update to version 8.0.11-alt1
EPSS
Процентиль: 75%
0.01517
Низкий
5.3 Medium
CVSS3
7.1 High
CVSS2