BDU:2020-00719 (CVE-2019-10911)

Уязвимость функции generateCookieHash (symfony/security) программной платформы для разработки и управления веб-приложениями Symfony, позволяющая нарушителю обойти процедуру аутентификации

Опубликовано: 2020-02-27

Описание

Уязвимость функции generateCookieHash (symfony/security) программной платформы для разработки и управления веб-приложениями Symfony связана с ошибкой во время аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процедуру аутентификации

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (8)Symfony (от 2.7.0 до 2.7.51)Symfony (от 2.8.0 до 2.8.50)Symfony (от 4.1.0 до 4.1.12)Symfony (от 4.2.0 до 4.2.7)Symfony (от 3.4.0 до 3.4.26)

Способ устранения

Использование рекомендаций:
Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Для symfony:
Обновление программного обеспечения до 3.4.22+dfsg-2 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета symfony) до 2.8.7+dfsg-1.3+deb9u2 или более поздней версии

Оценка CVSS

Балл	6 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2019-10911 https://security-tracker.debian.org/tracker/CVE-2019-10911 https://symfony.com/blog/cve-2019-10911-add-a-separator-in-the-remember-me-cookie-hash https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Проверьте безопасность своего сайта и почты → Полная проверка домена