BDU:2022-02545

Уязвимость компонента sapi/fpm/fpm/fpm_log.c интерпретатора языка программирования PHP, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании

Опубликовано: 2022-04-25

Описание

Уязвимость компонента sapi/fpm/fpm/fpm_log.c интерпретатора языка программирования PHP вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию или вызвать отказ в обслуживании

Затрагиваемое ПО и версии

PHP (до 5.5.31)PHP (от 5.6.0 до 5.6.17)PHP (от 7.0 до 7.0.2)Ubuntu (12.04)Ubuntu (14.04 ESM)Debian GNU/Linux (8)Debian GNU/Linux (7)Ubuntu (16.04 ESM)

Способ устранения

Использование рекомендаций:
http://php.net/ChangeLog-7.php

http://php.net/ChangeLog-5.php

http://www.search-lab.hu/about-us/news/111-some-unusual-vulnerabilities-in-the-php-engine

Для Ubuntu
https://ubuntu.com/security/CVE-2016-5114

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2016-5114

Оценка CVSS

Балл	9.4 — критическая опасность

Источники и патчи

http://php.net/ChangeLog-7.php http://php.net/ChangeLog-5.php http://www.openwall.com/lists/oss-security/2016/05/29/1 http://github.com/php/php-src/commit/2721a0148649e07ed74468f097a28899741eb58f?w=1 http://www.search-lab.hu/about-us/news/111-some-unusual-vulnerabilities-in-the-php-engine https://bugs.php.net/bug.php?id=70755 https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05240731 http://rhn.redhat.com/errata/RHSA-2016-2750.html

Проверьте безопасность своего сайта и почты → Полная проверка домена