BDU:2022-02554

Опубликовано: 16 мая 2016

Источник: fstec

CVSS3: 8.1

CVSS2: 9.4

EPSS Низкий

Описание

Уязвимость функции make_http_soap_request интерпретатора языка программирования PHP существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или раскрыть защищаемую информацию через созданные сериализованные данные _cookies

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

PHP Group

Наименование ПО

Ubuntu

Debian GNU/Linux

PHP

Версия ПО

12.04 (Ubuntu)

9 (Debian GNU/Linux)

15.10 (Ubuntu)

14.04 ESM (Ubuntu)

8 (Debian GNU/Linux)

7 (Debian GNU/Linux)

5.6.0alpha2 (PHP)

5.6.0alpha3 (PHP)

5.6.11 (PHP)

5.6.2 (PHP)

5.6.9 (PHP)

5.6.0alpha4 (PHP)

5.6.0alpha5 (PHP)

5.6.3 (PHP)

5.6.0beta1 (PHP)

5.6.0beta2 (PHP)

5.6.0beta3 (PHP)

5.6.0beta4 (PHP)

5.6.4 (PHP)

5.6.5 (PHP)

5.6.6 (PHP)

5.6.0alpha1 (PHP)

5.6.1 (PHP)

5.6.10 (PHP)

5.6.7 (PHP)

5.6.8 (PHP)

5.5.0alpha3 (PHP)

5.5.0rc1 (PHP)

5.5.0 (PHP)

5.5.0beta2 (PHP)

5.5.14 (PHP)

5.5.18 (PHP)

5.5.6 (PHP)

5.5.7 (PHP)

5.5.0alpha1 (PHP)

5.5.0alpha2 (PHP)

5.5.0beta3 (PHP)

5.5.0beta4 (PHP)

5.5.8 (PHP)

5.5.9 (PHP)

5.5.12 (PHP)

5.5.13 (PHP)

5.5.24 (PHP)

5.5.23 (PHP)

5.5.26 (PHP)

5.5.25 (PHP)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 12.04

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 15.10

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 7

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций

Для PHP:

Обновление программного обеспечения до актуальной версии

Для Ubuntu:

https://ubuntu.com/security/CVE-2016-3185

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2016-3185

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-3185
CVE

EPSS

Процентиль: 76%

0.01018

Низкий

8.1 High

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

CVE-2016-3185

CVSS3: 7.1

ubuntu

около 9 лет назад

The make_http_soap_request function in ext/soap/php_http.c in PHP before 5.4.44, 5.5.x before 5.5.28, 5.6.x before 5.6.12, and 7.x before 7.0.4 allows remote attackers to obtain sensitive information from process memory or cause a denial of service (type confusion and application crash) via crafted serialized _cookies data, related to the SoapClient::__call method in ext/soap/soap.c.

CVE-2016-3185

redhat

больше 9 лет назад

CVE-2016-3185

CVSS3: 7.1

nvd

около 9 лет назад

CVE-2016-3185

CVSS3: 7.1

debian

около 9 лет назад

The make_http_soap_request function in ext/soap/php_http.c in PHP befo ...

GHSA-xgpf-xc53-xgr5

CVSS3: 7.1

github

около 3 лет назад

EPSS

Процентиль: 76%

0.01018

Низкий

8.1 High

CVSS3

9.4 Critical

CVSS2