Описание
Уязвимость интерпретатора языка программирования PHP связана с неправильной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, устанавливать в браузере стандартный небезопасный файл cookie
Вендор
ООО «Ред Софт»
ООО «РусБИТех-Астра»
АО «ИВК»
АО «НППКТ»
PHP Group
Наименование ПО
РЕД ОС
Astra Linux Special Edition
Альт 8 СП
ОСОН ОСнова Оnyx
PHP
ОСОН ОСнова 3 Оnyx
Версия ПО
7.3 (РЕД ОС)
1.7 (Astra Linux Special Edition)
- (Альт 8 СП)
до 2.7 (ОСОН ОСнова Оnyx)
до 7.4.31 (PHP)
от 8.0.0 до 8.0.24 (PHP)
от 8.1.0 до 8.1.11 (PHP)
до 2.15 (ОСОН ОСнова Оnyx)
до 3.2 (ОСОН ОСнова 3 Оnyx)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
АО «ИВК» Альт 8 СП -
АО «НППКТ» ОСОН ОСнова Оnyx до 2.7
АО «НППКТ» ОСОН ОСнова Оnyx до 2.15
АО «НППКТ» ОСОН ОСнова 3 Оnyx до 3.2
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)
Возможные меры по устранению уязвимости
Для php:
https://bugs.php.net/bug.php?id=81727
https://github.com/php/php-src/commit/0611be4e82887cee0de6c4cbae320d34eec946ca
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения php7.3 до версии 7.3.31-1~deb10u2.osnova10
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для ОС Astra Linux Special Edition 1.7:
обновить пакет php7.3 до 7.3.31-1~deb10u3+ci202302271844+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения php7.3 до версии 7.3.31-1~deb10u7osnova2u1
Для ОСОН ОСнова 3 Оnyx: Обновление программного обеспечения php8.2 до версии 8.2.29-1~deb12u1osnova3u3
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 99%
0.49569
Средний
6.5 Medium
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 6.5
altlinux
около 4 лет назад
ALT-PU-2022-7780: package `php8.1-soap` update to version 8.1.11-alt1
CVSS3: 6.5
altlinux
около 4 лет назад
ALT-PU-2022-7757: package `php8.0-soap` update to version 8.0.24-alt1
CVSS3: 6.5
altlinux
около 4 лет назад
ALT-PU-2022-7694: package `php8.1-soap` update to version 8.1.11-alt1
CVSS3: 6.5
altlinux
около 4 лет назад
ALT-PU-2022-7688: package `php8.0-soap` update to version 8.0.24-alt1
EPSS
Процентиль: 99%
0.49569
Средний
6.5 Medium
CVSS3
7.8 High
CVSS2