BDU:2020-03214 (CVE-2018-20783)

Уязвимость функции phar_parse_pharfile (xt/phar/phar.c) интерпретатора языка программирования PHP, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2020-07-09

Описание

Уязвимость функции phar_parse_pharfile (xt/phar/phar.c) интерпретатора языка программирования PHP связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (7)Debian GNU/Linux (9)OpenSUSE Leap (42.3)Ubuntu (12.04 ESM)Red Hat Enterprise Linux (8)OpenSUSE Leap (15.1)Ubuntu (14.04 ESM)Debian GNU/Linux (8)PHP (от 7.0.0 до 7.0.33)PHP (до 5.6.39)PHP (от 7.1.0 до 7.1.25)PHP (от 7.2.0 до 7.2.13)

Способ устранения

Использование рекомендаций:
Для Php:
http://php.net/ChangeLog-5.php

Для программных продуктов Novell Inc.:
https://www.suse.com/support/update/announcement/2019/suse-su-201914013-1/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2018-20783

Для Ubuntu.:
https://security-tracker.debian.org/tracker/CVE-2018-20783

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://www.suse.com/support/update/announcement/2019/suse-su-201914013-1/https://access.redhat.com/security/cve/cve-2018-20783 https://nvd.nist.gov/vuln/detail/CVE-2018-20783 https://security-tracker.debian.org/tracker/CVE-2018-20783 http://php.net/ChangeLog-5.php

Проверьте безопасность своего сайта и почты → Полная проверка домена