6.4средняя

BDU:2019-04386 (CVE-2018-5712)

Уязвимость на странице ошибки PHAR 404 интерпретатора языка программирования PHP, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)

Опубликовано: 2019-12-03

Уязвимость на странице ошибки PHAR 404 интерпретатора языка программирования PHP существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки (XSS)

Ubuntu (14.04 LTS)Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)OpenSUSE Leap (42.2)OpenSUSE Leap (42.3)Ubuntu (17.10)Astra Linux Special Edition (1.6 «Смоленск»)Ubuntu (12.04 ESM)Debian GNU/Linux (7)PHP (до 5.6.32 включительно)PHP (от 7.0.0 до 7.0.26 включительно)PHP (от 7.1.0 до 7.1.12 включительно)PHP (7.2.0)Oracle Secure Backup (до 18.1)

Использование рекомендаций:
Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734

Для PHP:
https://www.php.net/ChangeLog-5.php
https://www.php.net/ChangeLog-7.php
https://bugs.php.net/bug.php?id=74782

Для Debian GNU/Linux:
https://lists.debian.org/debian-lts-announce/2018/01/msg00025.html

Для Ubuntu:
https://usn.ubuntu.com/3566-1/
https://usn.ubuntu.com/3600-1/
https://usn.ubuntu.com/3600-2/

Для OpenSUSE:
https://www.suse.com/security/cve/CVE-2018-5712/

Для Oracle:
https://www.oracle.com/security-alerts/cpuapr2020.html

Для продуктов Red Hat:
https://access.redhat.com/security/cve/CVE-2018-5712

Проверьте безопасность своего сайта и почты → Полная проверка домена