ГлавнаяБаза уязвимостей БДУ → BDU:2019-01271
8.5высокая

BDU:2019-01271 (CVE-2018-19518)

Уязвимость компонента IMAP интерпретатора языка программирования PHP, позволяющая нарушителю выполнять произвольные команды в операционной системе
Опубликовано: 2019-04-04
Описание

Уязвимость компонента IMAP интерпретатора языка программирования PHP связана с недостаточной нейтрализацией специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды операционной системы

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)PHP (до 5.6.39 включительно)PHP (7.0.33)PHP (7.1.25)PHP (7.2.13)PHP (7.3.0)Debian GNU/Linux (8)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Для php5:

Обновление программного обеспечения до версии 5.6.39+dfsg-0+deb8u2, или более поздней версии



Для php7.0:

Обновление программного обеспечения до версии 7.0.33-0+deb9u1, или более поздней версии



Для php7.3:

Обновление программного обеспечения до версии 7.3.2-3, или более поздней версии



Для uw-imap:

Обновление программного обеспечения после 8:2007f~dfsg-5 или более поздней версии



Для Debian:

Обновление программного обеспечения (пакета php5) до 5.6.39+dfsg-0+deb8u2 или более поздней версии

Обновление программного обеспечения (пакета php7.0) до 7.0.33-0+deb9u1 или более поздней версии

Обновление программного обеспечения (пакета php7.0) до 7.3.2-3 или более поздней версии

Обновление программного обеспечения (пакета uw-imap) после 8:2007f~dfsg-5 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета uw-imap) до 8:2007f~dfsg-4+deb8u1 или более поздней версии
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:
- обновить пакет php7.0 до 7.0.33-0+deb9u3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81
- обновить пакет uw-imap до 8:2007f~dfsg-5+deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Для ОС ОН «Стрелец»:
Обновление программного обеспечения uw-imap до версии 8:2007f~dfsg-5+deb9u1

Оценка CVSS
Балл8.5 — высокая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2018-19518https://security-tracker.debian.org/tracker/CVE-2018-19518https://github.com/vulhub/vulhub/tree/master/php/CVE-2018-19518https://wiki.astralinux.ru/pages/viewpage.action?pageId=67111271https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
Проверьте безопасность своего сайта и почты → Полная проверка домена