Описание
Уязвимость функции proc_open() интерпретатора языка программирования PHP существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды
Вендор
Fedora Project
АО «ИВК»
PHP Group
АО «НППКТ»
Наименование ПО
Fedora
АЛЬТ СП 10
PHP
ОСОН ОСнова 3 Оnyx
Версия ПО
39 (Fedora)
- (АЛЬТ СП 10)
40 (Fedora)
от 8.1.0 до 8.1.28 (PHP)
от 8.2.0 до 8.2.18 (PHP)
от 8.3.0 до 8.3.5 (PHP)
до 3.2 (ОСОН ОСнова 3 Оnyx)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
АО «ИВК» АЛЬТ СП 10 -
АО «НППКТ» ОСОН ОСнова 3 Оnyx до 3.2
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,7)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,4)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://github.com/php/php-src/security/advisories/GHSA-pc52-254m-w9w7
Для PHP:
https://www.openwall.com/lists/oss-security/2024/04/12/11
https://www.openwall.com/lists/oss-security/2024/06/07/1
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PKGTQUOA2NTZ3RXN22CSAUJPIRUYRB4B/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/W45DBOH56NQDRTOM2DN2LNA2FZIMC3PK/
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОСОН ОСнова 3 Оnyx: Обновление программного обеспечения php8.2 до версии 8.2.29-1~deb12u1osnova3u3
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- GHSA
EPSS
Процентиль: 98%
0.32799
Средний
9.4 Critical
CVSS3
9.7 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.4
altlinux
больше 2 лет назад
ALT-PU-2024-18408: package `php8.2-soap` update to version 8.2.18-alt1
CVSS3: 9.4
altlinux
больше 2 лет назад
ALT-PU-2024-18310: package `php8.1-soap` update to version 8.1.28-alt1
CVSS3: 9.4
altlinux
больше 2 лет назад
ALT-PU-2024-18045: package `php8.1-soap` update to version 8.1.28-alt1
CVSS3: 9.4
altlinux
больше 2 лет назад
ALT-PU-2024-18035: package `php8.2-soap` update to version 8.2.18-alt1
CVSS3: 9.4
altlinux
больше 2 лет назад
ALT-PU-2024-6566: package `php8.1` update to version 8.1.28-alt1
EPSS
Процентиль: 98%
0.32799
Средний
9.4 Critical
CVSS3
9.7 Critical
CVSS2