Описание
Уязвимость функции mysqlnd/pdo (mysqlnd_wireprotocol.c) интерпретатора языка программирования PHP связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Вендор
ООО «РусБИТех-Астра»
ООО «Ред Софт»
АО «ИВК»
PHP Group
АО «НППКТ»
Наименование ПО
Astra Linux Special Edition
РЕД ОС
Альт 8 СП
PHP
ОСОН ОСнова Оnyx
Версия ПО
1.6 «Смоленск» (Astra Linux Special Edition)
7.3 (РЕД ОС)
1.7 (Astra Linux Special Edition)
- (Альт 8 СП)
от 7.4.0 до 7.4.30 (PHP)
от 8.0.0 до 8.0.20 (PHP)
от 8.1.0 до 8.1.7 (PHP)
4.7 (Astra Linux Special Edition)
до 2.6 (ОСОН ОСнова Оnyx)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
ООО «Ред Софт» РЕД ОС 7.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
АО «ИВК» Альт 8 СП -
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
АО «НППКТ» ОСОН ОСнова Оnyx до 2.6
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для PHP:
https://bugs.php.net/bug.php?id=81719
Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-php-cve-2021-21708-cve-2022-31625-cve-2021-21702-cve-2021-21705-cve-2021-/
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
https://altsp.su/obnovleniya-bezopasnosti/
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения php7.3 до версии 7.3.31-1~deb10u1osnovau3
Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD
Для Astra Linux Special Edition для архитектуры ARM для 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD
Для Astra Linux Special Edition 1.6 «Смоленск»::
обновить пакет php7.0 до 7.0.33-0+deb9u17+ci202405231632+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 99%
0.58123
Средний
7.5 High
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
altlinux
больше 4 лет назад
ALT-PU-2022-7778: package `php8.1-soap` update to version 8.1.7-alt1
CVSS3: 9.8
altlinux
больше 4 лет назад
ALT-PU-2022-7755: package `php8.0-soap` update to version 8.0.20-alt1
CVSS3: 9.8
altlinux
больше 4 лет назад
ALT-PU-2022-7692: package `php8.1-soap` update to version 8.1.7-alt1
CVSS3: 9.8
altlinux
больше 4 лет назад
ALT-PU-2022-7686: package `php8.0-soap` update to version 8.0.20-alt1
CVSS3: 9.8
altlinux
больше 4 лет назад
ALT-PU-2022-2119: package `php7` update to version 7.4.30-alt1
EPSS
Процентиль: 99%
0.58123
Средний
7.5 High
CVSS3
10 Critical
CVSS2