ГлавнаяБаза уязвимостей БДУ → BDU:2022-02597
5средняя

BDU:2022-02597

Уязвимость функции file_exists интерпретатора языка программирования PHP, позволяющая нарушителю обойти существующие ограничения безопасности
Опубликовано: 2022-04-27
Описание

Уязвимость функции file_exists интерпретатора языка программирования PHP существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения безопасности

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (5)Red Hat Enterprise Linux (6)OpenSUSE Leap (15.0)Ubuntu (10.10)Ubuntu (9.10)Ubuntu (11.04)Ubuntu (10.04)Ubuntu (8.04)Ubuntu (6.06)PHP (до 5.3.4)
Способ устранения

Использование рекомендаций:
http://openwall.com/lists/oss-security/2010/11/18/4

http://openwall.com/lists/oss-security/2010/12/09/9

http://openwall.com/lists/oss-security/2010/11/18/5

http://openwall.com/lists/oss-security/2010/12/09/10

http://svn.php.net/viewvc?view=revision&revision=305412

http://svn.php.net/viewvc?view=revision&revision=305507

http://bugs.php.net/39863

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2006-7243

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2006-7243.xml

Для Ubuntu:
https://ubuntu.com/security/CVE-2006-7243

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
http://www.php.net/releases/5_3_4.phphttp://openwall.com/lists/oss-security/2010/12/09/11http://openwall.com/lists/oss-security/2010/11/18/4http://openwall.com/lists/oss-security/2010/12/09/9http://openwall.com/lists/oss-security/2010/11/18/5http://openwall.com/lists/oss-security/2010/12/09/10http://www.php.net/archive/2010.php#id2010-12-10-1http://svn.php.net/viewvc?view=revision&revision=305412
Проверьте безопасность своего сайта и почты → Полная проверка домена