BDU:2022-02630

Уязвимость компонента rfc1867.c интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-04-27

Описание

Уязвимость компонента rfc1867.c интерпретатора языка программирования PHP существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (5)Red Hat Enterprise Linux (6)Ubuntu (12.04)Ubuntu (11.10)Ubuntu (11.04)Debian GNU/Linux (6)Ubuntu (10.04)Ubuntu (8.04)PHP (5.3.6)PHP (5.3.5)PHP (5.2.10)PHP (5.2.13)PHP (5.2.4)PHP (5.2.3)PHP (5.1.1)PHP (5.1.0)PHP (5.1.6)PHP (5.0.0beta4)PHP (5.0.0beta3)PHP (5.0.0beta1)PHP (5.3.4)PHP (5.3.9)PHP (5.3.2)PHP (5.2.5)PHP (5.2.11)PHP (5.2.14)PHP (5.2.1)PHP (5.1.4)PHP (5.1.5)PHP (5.0.0beta2)

Способ устранения

Использование рекомендаций:
http://svn.php.net/viewvc/php/php-src/branches/PHP_5_4/main/rfc1867.c?r1=321664&r2=321663&pathrev=321664

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2012-1172.xml

Для Ubuntu:
https://ubuntu.com/security/CVE-2012-1172

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2012-1172

Оценка CVSS

Балл	5.8 — средняя опасность

Источники и патчи

https://nealpoole.com/blog/2011/10/directory-traversal-via-php-multi-file-uploads/https://bugs.php.net/bug.php?id=55500 http://svn.php.net/viewvc/php/php-src/branches/PHP_5_4/main/rfc1867.c?r1=321664&r2=321663&pathrev=321664 https://bugs.php.net/bug.php?id=48597 https://bugs.php.net/bug.php?id=54374 http://www.php.net/ChangeLog-5.php#5.4.0 https://students.mimuw.edu.pl/~ai292615/php_multipleupload_overwrite.pdf https://bugs.php.net/bug.php?id=49683

Проверьте безопасность своего сайта и почты → Полная проверка домена