Описание
Уязвимость функции simplexml_load_file() интерпретатора PHP связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Вендор
Сообщество свободного программного обеспечения
Canonical Ltd.
ООО «РусБИТех-Астра»
Novell Inc.
Fedora Project
АО «ИВК»
PHP Group
АО «НППКТ»
Наименование ПО
Debian GNU/Linux
Ubuntu
Astra Linux Special Edition
OpenSUSE Leap
Fedora
Альт 8 СП
PHP
ОСОН ОСнова Оnyx
Версия ПО
9 (Debian GNU/Linux)
18.04 LTS (Ubuntu)
1.6 «Смоленск» (Astra Linux Special Edition)
10 (Debian GNU/Linux)
20.04 LTS (Ubuntu)
15.2 (OpenSUSE Leap)
33 (Fedora)
34 (Fedora)
16.04 ESM (Ubuntu)
15.3 (OpenSUSE Leap)
11 (Debian GNU/Linux)
35 (Fedora)
21.10 (Ubuntu)
1.7 (Astra Linux Special Edition)
15.4 (OpenSUSE Leap)
- (Альт 8 СП)
от 7.3.0 до 7.3.33 (PHP)
от 7.4.0 до 7.4.26 (PHP)
от 8.0.0 до 8.0.13 (PHP)
4.7 (Astra Linux Special Edition)
до 2.6 (ОСОН ОСнова Оnyx)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Canonical Ltd. Ubuntu 18.04 LTS
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Canonical Ltd. Ubuntu 20.04 LTS
Novell Inc. OpenSUSE Leap 15.2
Fedora Project Fedora 33
Fedora Project Fedora 34
Canonical Ltd. Ubuntu 16.04 ESM
Novell Inc. OpenSUSE Leap 15.3
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Fedora Project Fedora 35
Canonical Ltd. Ubuntu 21.10
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
Novell Inc. OpenSUSE Leap 15.4
АО «ИВК» Альт 8 СП -
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
АО «НППКТ» ОСОН ОСнова Оnyx до 2.6
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)
Возможные меры по устранению уязвимости
Использование рекомендаций:https://bugs.php.net/bug.php?id=79971
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2021-21707
Для Ubuntu
https://ubuntu.com/security/CVE-2021-21707
Для Fedora:
https://lists.fedoraproject.org/archives/search?mlist=package-announce%40lists.fedoraproject.org&q=CVE-2021-21707
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-21707
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения php7.3 до версии 7.3.31-1~deb10u1osnovau3
Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD
Для Astra Linux Special Edition для архитектуры ARM для 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для Astra Linux Special Edition 1.6 «Смоленск»::
обновить пакет php7.0 до 7.0.33-0+deb9u17+ci202405231632+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 98%
0.25315
Средний
5.3 Medium
CVSS3
5 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.3
altlinux
почти 5 лет назад
ALT-PU-2021-4933: package `php8.0-soap` update to version 8.0.13-alt1
CVSS3: 5.3
altlinux
почти 5 лет назад
ALT-PU-2021-4865: package `php8.0-soap` update to version 8.0.13-alt1
CVSS3: 5.3
altlinux
почти 5 лет назад
ALT-PU-2021-3432: package `php8.0` update to version 8.0.13-alt1
CVSS3: 5.3
altlinux
почти 5 лет назад
ALT-PU-2021-3416: package `php7` update to version 7.4.26-alt1
CVSS3: 5.3
altlinux
почти 5 лет назад
ALT-PU-2021-3314: package `php7` update to version 7.4.26-alt1
EPSS
Процентиль: 98%
0.25315
Средний
5.3 Medium
CVSS3
5 Medium
CVSS2