BDU:2024-10571

Опубликовано: 15 нояб. 2024

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции ldap_escape() интерпретатора языка программирования PHP связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

PHP Group

Наименование ПО

РЕД ОС

Astra Linux Special Edition

PHP

Версия ПО

7.3 (РЕД ОС)

4.7 (Astra Linux Special Edition)

1.8 (Astra Linux Special Edition)

от 8.1.0 до 8.1.31 (PHP)

от 8.2.0 до 8.2.26 (PHP)

от 8.3.0 до 8.3.14 (PHP)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://php.watch/versions/8.1/releases/8.1.31

https://php.watch/versions/8.2/releases/8.2.26

https://php.watch/versions/8.3/releases/8.3.14

https://github.com/php/php-src/releases/tag/php-8.1.31

https://github.com/php/php-src/releases/tag/php-8.2.26

https://github.com/php/php-src/releases/tag/php-8.3.14

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:

обновить пакет php8.2 до 8.2.26-1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Astra Linux:

обновить пакет php8.1 до 8.1.12-1ubuntu4.3+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-8932
CVE

EPSS

Процентиль: 33%

0.00125

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ROS-20250115-05

CVSS3: 9.8

redos

5 месяцев назад

Множественные уязвимости PHP 8.3

ROS-20250115-04

CVSS3: 9.8

redos

5 месяцев назад

Множественные уязвимости PHP 8.2

ROS-20250115-03

CVSS3: 9.8

redos

5 месяцев назад

Множественные уязвимости PHP 8.1

CVE-2024-8932

CVSS3: 9.8

ubuntu

7 месяцев назад

In PHP versions 8.1.* before 8.1.31, 8.2.* before 8.2.26, 8.3.* before 8.3.14, uncontrolled long string inputs to ldap_escape() function on 32-bit systems can cause an integer overflow, resulting in an out-of-bounds write.

CVE-2024-8932

CVSS3: 6.5

redhat

7 месяцев назад

EPSS

Процентиль: 33%

0.00125

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2