Описание
Уязвимость функции password_verify() интерпретатора языка программирования PHP связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процесс аутентификации и получить несанкционированный доступ к веб-приложению
Вендор
ООО «Ред Софт»
ООО «РусБИТех-Астра»
АО «ИВК»
PHP Group
АО «НППКТ»
Наименование ПО
РЕД ОС
Astra Linux Special Edition
АЛЬТ СП 10
PHP
ОСОН ОСнова Оnyx
ОСОН ОСнова 3 Оnyx
Версия ПО
7.3 (РЕД ОС)
1.7 (Astra Linux Special Edition)
- (АЛЬТ СП 10)
от 8.1.0 до 8.1.28 (PHP)
от 8.2.0 до 8.2.18 (PHP)
от 8.3.0 до 8.3.6 (PHP)
до 2.15 (ОСОН ОСнова Оnyx)
до 3.2 (ОСОН ОСнова 3 Оnyx)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
АО «ИВК» АЛЬТ СП 10 -
АО «НППКТ» ОСОН ОСнова Оnyx до 2.15
АО «НППКТ» ОСОН ОСнова 3 Оnyx до 3.2
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
http://www.php.net/ChangeLog-8.php
Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Astra Linux:
обновить пакет php7.3 до 7.3.31-1~deb10u6+ci202405131830+astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения php7.3 до версии 7.3.31-1~deb10u7osnova2u1
Для ОСОН ОСнова 3 Оnyx: Обновление программного обеспечения php8.2 до версии 8.2.29-1~deb12u1osnova3u3
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 73%
0.01492
Низкий
9.1 Critical
CVSS3
9.4 Critical
CVSS2
EPSS
Процентиль: 73%
0.01492
Низкий
9.1 Critical
CVSS3
9.4 Critical
CVSS2