BDU:2026-01431

Опубликовано: 03 авг. 2018

Источник: fstec

CVSS3: 7.2

CVSS2: 5

EPSS Низкий

Описание

Уязвимость программной платформы для разработки и управления веб-приложениями Symfony связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Вендор

ООО «РусБИТех-Астра»

SensioLabs, symfony community

Наименование ПО

Astra Linux Common Edition

Symfony

Версия ПО

1.6 «Смоленск» (Astra Linux Common Edition)

от 2.7.0 до 2.7.49 (Symfony)

от 2.8.0 до 2.8.44 (Symfony)

от 3.3.0 до 3.3.18 (Symfony)

от 3.4.0 до 3.4.14 (Symfony)

от 4.0.0 до 4.0.14 (Symfony)

от 4.1.0 до 4.1.3 (Symfony)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Common Edition 1.6 «Смоленск»

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Symfony:

https://symfony.com/blog/cve-2018-14774-possible-host-header-injection-when-using-httpcache

Для ОС Astra Linux:

обновить пакет symfony до 2.8.7+dfsg-1.3+deb9u5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-14774
CVE

EPSS

Процентиль: 63%

0.01146

Низкий

7.2 High

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2018-14774

CVSS3: 7.2

ubuntu

почти 8 лет назад

An issue was discovered in HttpKernel in Symfony 2.7.0 through 2.7.48, 2.8.0 through 2.8.43, 3.3.0 through 3.3.17, 3.4.0 through 3.4.13, 4.0.0 through 4.0.13, and 4.1.0 through 4.1.2. When using HttpCache, the values of the X-Forwarded-Host headers are implicitly set as trusted while this should be forbidden, leading to potential host header injection.

CVE-2018-14774

CVSS3: 7.2

nvd

почти 8 лет назад

CVE-2018-14774

CVSS3: 7.2

debian

почти 8 лет назад

An issue was discovered in HttpKernel in Symfony 2.7.0 through 2.7.48, ...

GHSA-66p6-7p29-55p9

CVSS3: 7.2

github

около 4 лет назад

Symfony Host Header Injection

EPSS

Процентиль: 63%

0.01146

Низкий

7.2 High

CVSS3

5 Medium

CVSS2