BDU:2024-10563

Опубликовано: 15 нояб. 2024

Источник: fstec

CVSS3: 5.8

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость функции static enum_func_status php_mysqlnd_rset_field_read() интерпретатора языка программирования PHP связана c недостаточной защитой служебных данных в результате выхода операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Вендор

Red Hat Inc.

ООО «Ред Софт»

ООО «РусБИТех-Астра»

PHP Group

Наименование ПО

Red Hat Enterprise Linux

РЕД ОС

Astra Linux Special Edition

PHP

Версия ПО

8 (Red Hat Enterprise Linux)

7.3 (РЕД ОС)

9 (Red Hat Enterprise Linux)

1.8 (Astra Linux Special Edition)

от 8.1.0 до 8.1.31 (PHP)

от 8.2.0 до 8.2.26 (PHP)

от 8.3.0 до 8.3.14 (PHP)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

ООО «Ред Софт» РЕД ОС 7.3

Red Hat Inc. Red Hat Enterprise Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для PHP:

https://php.watch/versions/8.1/releases/8.1.31

https://php.watch/versions/8.2/releases/8.2.26

https://php.watch/versions/8.3/releases/8.3.14

https://github.com/php/php-src/releases/tag/php-8.1.31

https://github.com/php/php-src/releases/tag/php-8.2.26

https://github.com/php/php-src/releases/tag/php-8.3.14

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2024-8929

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:

обновить пакет php8.2 до 8.2.26-1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-8929
CVE

EPSS

Процентиль: 4%

0.00022

Низкий

5.8 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

ROS-20250115-05

CVSS3: 9.8

redos

5 месяцев назад

Множественные уязвимости PHP 8.3

ROS-20250115-04

CVSS3: 9.8

redos

5 месяцев назад

Множественные уязвимости PHP 8.2

ROS-20250115-03

CVSS3: 9.8

redos

5 месяцев назад

Множественные уязвимости PHP 8.1

CVE-2024-8929

CVSS3: 5.8

ubuntu

7 месяцев назад

In PHP versions 8.1.* before 8.1.31, 8.2.* before 8.2.26, 8.3.* before 8.3.14, a hostile MySQL server can cause the client to disclose the content of its heap containing data from other SQL requests and possible other data belonging to different users of the same server.

CVE-2024-8929

CVSS3: 5.8

redhat

7 месяцев назад

EPSS

Процентиль: 4%

0.00022

Низкий

5.8 Medium

CVSS3

4.3 Medium

CVSS2