ГлавнаяБаза уязвимостей БДУ → BDU:2023-01643
7.8высокая

BDU:2023-01643 (CVE-2017-7272)

Уязвимость языка программирования PHP, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность
Опубликовано: 2023-03-28
Описание

Уязвимость языка программирования PHP связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным и нарушить их целостность

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Debian GNU/Linux (11)Astra Linux Special Edition (1.7)PHP (до 7.1.3 включительно)
Способ устранения

Для PHP:
использование рекомендаций производителя: https://github.com/php/php-src/commit/bab0b99f376dac9170ac81382a5ed526938d595a

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2017-7272

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://bugs.php.net/bug.php?id=74216https://bugzilla.redhat.com/show_bug.cgi?id=1437837#c3https://github.com/php/php-src/commit/bab0b99f376dac9170ac81382a5ed526938d595ahttps://security-tracker.debian.org/tracker/CVE-2017-7272https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD
Проверьте безопасность своего сайта и почты → Полная проверка домена