ГлавнаяБаза уязвимостей БДУ → BDU:2017-01657
7.5высокая

BDU:2017-01657

Уязвимость модификации процесса __wakeup интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Опубликовано: 2017-07-14
Описание

Уязвимость модификации процесса __wakeup интерпретатора PHP связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или оказать другое воздействие с помощью специально сформированных данных, как показано в исключении Exception::__toString with DateInterval::__wakeup

Затрагиваемое ПО и версии
PHP (до 7.0.12)Astra Linux Special Edition (1.7)
Способ устранения

Использование рекомендаций:
http://www.openwall.com/lists/oss-security/2016/11/01/2
https://bugs.php.net/bug.php?id=73147

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
http://www.openwall.com/lists/oss-security/2016/11/01/2http://www.securityfocus.com/bid/95268https://bugs.php.net/bug.php?id=73147https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17
Проверьте безопасность своего сайта и почты → Полная проверка домена