BDU:2022-02631

Уязвимость функции asn1_time_to_time_t (ext/openssl/openssl.c) интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-04-27

Описание

Уязвимость функции asn1_time_to_time_t библиотеки OpenSSL, интерпретатора языка программирования PHP вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (5)Red Hat Enterprise Linux (6)Ubuntu (12.04)OpenSUSE Leap (15.0)Debian GNU/Linux (7)Debian GNU/Linux (6)Ubuntu (10.04)PHP (5.4.5)PHP (5.4.4)PHP (5.4.2)PHP (5.4.19)PHP (5.4.13rc1)PHP (5.4.13)PHP (5.4.9)PHP (5.4.8)PHP (5.4.22)PHP (5.4.16rc1)PHP (5.4.15rc1)PHP (5.4.12)PHP (5.4.11)PHP (5.4.7)PHP (5.4.6)PHP (5.4.3)PHP (5.4.21)PHP (5.4.20)PHP (5.4.14rc1)PHP (5.4.14)PHP (5.4.10)PHP (5.4.1)PHP (5.4.0)

Способ устранения

Использование рекомендаций:
http://git.php.net/?p=php-src.git;a=commit;h=c1224573c773b6845e83505f717fbf820fc18415

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2013-6420

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2013-6420.xml

Для Ubuntu:
https://ubuntu.com/security/CVE-2013-6420

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2013-6420

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

http://git.php.net/?p=php-src.git;a=commit;h=c1224573c773b6845e83505f717fbf820fc18415 https://bugzilla.redhat.com/show_bug.cgi?id=1036830 http://www.php.net/ChangeLog-5.php https://www.sektioneins.de/advisories/advisory-012013-php-openssl_x509_parse-memory-corruption-vulnerability.html http://lists.opensuse.org/opensuse-updates/2013-12/msg00125.html http://lists.opensuse.org/opensuse-updates/2013-12/msg00126.html http://www.securitytracker.com/id/1029472 http://support.apple.com/kb/HT6150

Проверьте безопасность своего сайта и почты → Полная проверка домена