BDU:2022-02529

Опубликовано: 09 июн. 2015

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Средний

Описание

Уязвимость функции php_handler (sapi/apache2handler/sapi_apache2.c) веб-сервера Apache HTTP Server, интерпретатора языка программирования PHP существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Canonical Ltd.

Red Hat Inc.

Сообщество свободного программного обеспечения

PHP Group

Oracle Corp.

Наименование ПО

Ubuntu

Red Hat Enterprise Linux

Debian GNU/Linux

PHP

Solaris

Версия ПО

14.10 (Ubuntu)

7 (Red Hat Enterprise Linux)

12.04 (Ubuntu)

14.04 ESM (Ubuntu)

7 (Debian GNU/Linux)

5.6.0alpha2 (PHP)

5.6.0alpha3 (PHP)

5.6.2 (PHP)

5.6.0alpha4 (PHP)

5.6.0alpha5 (PHP)

5.6.3 (PHP)

5.6.0beta1 (PHP)

5.6.0beta2 (PHP)

5.6.0beta3 (PHP)

5.6.0beta4 (PHP)

5.6.4 (PHP)

5.6.5 (PHP)

5.6.6 (PHP)

5.6.0alpha1 (PHP)

5.6.7 (PHP)

5.5.0alpha3 (PHP)

5.5.0alpha4 (PHP)

5.5.0rc1 (PHP)

5.5.0rc2 (PHP)

5.5.20 (PHP)

5.5.21 (PHP)

5.5.0beta1 (PHP)

5.5.11 (PHP)

5.5.14 (PHP)

5.5.18 (PHP)

5.5.5 (PHP)

5.5.6 (PHP)

5.5.7 (PHP)

5.5.0alpha1 (PHP)

5.5.0alpha2 (PHP)

5.5.0beta4 (PHP)

5.5.19 (PHP)

5.5.2 (PHP)

5.5.8 (PHP)

5.5.9 (PHP)

5.5.0alpha5 (PHP)

5.5.0alpha6 (PHP)

5.5.1 (PHP)

5.5.10 (PHP)

5.5.3 (PHP)

5.5.4 (PHP)

5.5.23 (PHP)

до 5.4.39 включительно (PHP)

6 (Debian GNU/Linux)

5.5.22 (PHP)

10.04 (Ubuntu)

11.2 (Solaris)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.10

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 12.04

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 7

Сообщество свободного программного обеспечения Debian GNU/Linux 6

Canonical Ltd. Ubuntu 10.04

Oracle Corp. Solaris 11.2

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

http://git.php.net/?p=php-src.git;a=commit;h=809610f5ea38a83b284e1125d1fff129bdd615e7

http://php.net/ChangeLog-5.php

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2015-3330.xml

Для Ubuntu:

https://ubuntu.com/security/CVE-2015-3330

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2015-3330

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-3330
CVE

EPSS

Процентиль: 97%

0.38958

Средний

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2015-3330

ubuntu

около 10 лет назад

The php_handler function in sapi/apache2handler/sapi_apache2.c in PHP before 5.4.40, 5.5.x before 5.5.24, and 5.6.x before 5.6.8, when the Apache HTTP Server 2.4.x is used, allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via pipelined HTTP requests that result in a "deconfigured interpreter."