BDU:2022-02632

Уязвимость функции openssl_x509_parse модуля OpenSSL интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код в сценарии «человек посередине» (MITM, Man-In-The-Middle)

Опубликовано: 2022-04-27

Описание

Уязвимость функции openssl_x509_parse модуля OpenSSL интерпретатора языка программирования PHP существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в сценарии «человек посередине» (MITM, Man-In-The-Middle)

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (5)Red Hat Enterprise Linux (6)Ubuntu (12.04)OpenSUSE Leap (15.0)Debian GNU/Linux (7)PHP (5.5.0)PHP (5.5.1)Debian GNU/Linux (6)Ubuntu (10.04)PHP (5.4.4)PHP (5.4.2)PHP (5.4.13)PHP (5.4.9)PHP (5.4.8)PHP (5.4.16rc1)PHP (5.4.15rc1)PHP (5.4.12)PHP (5.4.11)PHP (5.4.7)PHP (5.4.3)PHP (5.4.14rc1)PHP (5.4.10)PHP (5.4.1)PHP (5.4.0)PHP (5.4.12rc2)PHP (5.4.12rc1)PHP (5.3.6)PHP (5.3.5)PHP (5.2.10)PHP (5.2.13)

Способ устранения

Использование рекомендаций
https://www.php.net/ChangeLog-5.php

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2013-4248

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2013-4248.xml

Для Ubuntu:
https://ubuntu.com/security/CVE-2013-4248

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2013-4248

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

http://git.php.net/?p=php-src.git;a=commit;h=2874696a5a8d46639d261571f915c493cd875897 http://www.php.net/ChangeLog-5.php http://www.debian.org/security/2013/dsa-2742 http://www.ubuntu.com/usn/USN-1937-1 http://secunia.com/advisories/54657 http://secunia.com/advisories/54478 http://rhn.redhat.com/errata/RHSA-2013-1307.html http://secunia.com/advisories/55078

Проверьте безопасность своего сайта и почты → Полная проверка домена