BDU:2022-02517

Опубликовано: 07 авг. 2016

Источник: fstec

CVSS3: 6.1

CVSS2: 5.8

EPSS Низкий

Описание

Уязвимость функции sapi_header_op интерпретатора языка программирования PHP связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести XSS-атаки

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

PHP Group

Наименование ПО

Ubuntu

Debian GNU/Linux

PHP

Версия ПО

12.04 (Ubuntu)

14.04 ESM (Ubuntu)

7 (Debian GNU/Linux)

16.04 ESM (Ubuntu)

5.6.0alpha2 (PHP)

5.6.0alpha3 (PHP)

5.6.2 (PHP)

5.6.0alpha4 (PHP)

5.6.0alpha5 (PHP)

5.6.3 (PHP)

5.6.0beta1 (PHP)

5.6.0beta2 (PHP)

5.6.0beta3 (PHP)

5.6.0beta4 (PHP)

5.6.4 (PHP)

5.6.5 (PHP)

5.6.0alpha1 (PHP)

5.6.1 (PHP)

5.5.0alpha3 (PHP)

5.5.0alpha4 (PHP)

5.5.0rc1 (PHP)

5.5.0rc2 (PHP)

5.5.20 (PHP)

5.5.21 (PHP)

до 5.4.37 включительно (PHP)

5.5.0 (PHP)

5.5.0beta1 (PHP)

5.5.0beta2 (PHP)

5.5.11 (PHP)

5.5.14 (PHP)

5.5.18 (PHP)

5.5.5 (PHP)

5.5.6 (PHP)

5.5.7 (PHP)

5.5.0alpha1 (PHP)

5.5.0alpha2 (PHP)

5.5.0beta3 (PHP)

5.5.0beta4 (PHP)

5.5.19 (PHP)

5.5.2 (PHP)

5.5.8 (PHP)

5.5.9 (PHP)

5.5.0alpha5 (PHP)

5.5.0alpha6 (PHP)

5.5.1 (PHP)

5.5.10 (PHP)

5.5.12 (PHP)

5.5.13 (PHP)

5.5.3 (PHP)

5.5.4 (PHP)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 12.04

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 7

Canonical Ltd. Ubuntu 16.04 ESM

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://bugs.php.net/bug.php?id=68978

http://www.openwall.com/lists/oss-security/2016/06/20/3

https://github.com/php/php-src/commit/996faf964bba1aec06b153b370a7f20d3dd2bb8b?w=1

Для Ubuntu:

https://ubuntu.com/security/CVE-2015-8935

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2015-8935

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-8935
CVE

EPSS

Процентиль: 79%

0.01384

Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Связанные уязвимости

CVE-2015-8935

CVSS3: 6.1

ubuntu

почти 9 лет назад

The sapi_header_op function in main/SAPI.c in PHP before 5.4.38, 5.5.x before 5.5.22, and 5.6.x before 5.6.6 supports deprecated line folding without considering browser compatibility, which allows remote attackers to conduct cross-site scripting (XSS) attacks against Internet Explorer by leveraging (1) %0A%20 or (2) %0D%0A%20 mishandling in the header function.

CVE-2015-8935

CVSS3: 3.1

redhat

больше 10 лет назад

CVE-2015-8935

CVSS3: 6.1

nvd

почти 9 лет назад

CVE-2015-8935

CVSS3: 6.1

debian

почти 9 лет назад

The sapi_header_op function in main/SAPI.c in PHP before 5.4.38, 5.5.x ...

GHSA-xghf-rfpw-9v3h

CVSS3: 6.1

github

около 3 лет назад

EPSS

Процентиль: 79%

0.01384

Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2