BDU:2023-01653 (CVE-2017-5630)

Уязвимость библиотеки классов PHP PEAR, связанная с недостаточной нейтрализацией специальных элементов в запросе, позволяющая нарушителю оказать воздействие на целостность данных

Опубликовано: 2023-03-28

Описание

Уязвимость библиотеки классов PHP PEAR связана с недостаточной нейтрализацией специальных элементов в запросе. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Astra Linux Special Edition (1.7)PEAR (1.10.1)

Способ устранения

Для PEAR:
использование рекомендаций производителя: https://pear.php.net/bugs/bug.php?id=21171

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2017-5630

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2017-5630 https://pear.php.net/bugs/bug.php?id=21171 https://security-tracker.debian.org/tracker/CVE-2017-5630 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Проверьте безопасность своего сайта и почты → Полная проверка домена