BDU:2023-01653

Опубликовано: 11 янв. 2017

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость библиотеки классов PHP PEAR связана с недостаточной нейтрализацией специальных элементов в запросе. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

PHP Group

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

PEAR

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

1.10.1 (PEAR)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Для PEAR:

использование рекомендаций производителя: https://pear.php.net/bugs/bug.php?id=21171

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2017-5630

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-5630
CVE

EPSS

Процентиль: 91%

0.0754

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2017-5630

CVSS3: 7.5

ubuntu

больше 8 лет назад

PECL in the download utility class in the Installer in PEAR Base System v1.10.1 does not validate file types and filenames after a redirect, which allows remote HTTP servers to overwrite files via crafted responses, as demonstrated by a .htaccess overwrite.

CVE-2017-5630

CVSS3: 3.4

redhat

больше 8 лет назад

CVE-2017-5630

CVSS3: 7.5

nvd

больше 8 лет назад

CVE-2017-5630

CVSS3: 7.5

debian

больше 8 лет назад

PECL in the download utility class in the Installer in PEAR Base Syste ...

GHSA-xxv8-pv43-57x5

CVSS3: 7.5

github

около 3 лет назад

PEAR core file overwrite vulnerability

EPSS

Процентиль: 91%

0.0754

Низкий

7.5 High

CVSS3

7.8 High

CVSS2