ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-02666
4.9средняя

BDU:2023-02666 (CVE-2022-4900)

Уязвимость функции php_cli_server_startup_workers (sapi/cli/php_cli_server.c) интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-05-19
Описание

Уязвимость функции php_cli_server_startup_workers (sapi/cli/php_cli_server.c) интерпретатора языка программирования PHP связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Suse Linux Enterprise Desktop (12 SP4)SUSE Linux Enterprise Server for SAP Applications (12 SP3)SUSE Linux Enterprise Server for SAP Applications (12 SP4)Suse Linux Enterprise Server (12 SP3)Suse Linux Enterprise Server (12 SP4)Red Hat Enterprise Linux (8)SUSE Linux Enterprise Server for SAP Applications (15 SP1)Suse Linux Enterprise Server (12 SP5)SUSE Linux Enterprise Server for SAP Applications (12 SP5)Red Hat Software CollectionsSUSE Linux Enterprise Server for SAP Applications (12)Suse Linux Enterprise Server (15 SP1-LTSS)Suse Linux Enterprise Server (12)OpenSUSE Leap (15.4)Suse Linux Enterprise Server (15 SP3)SUSE Linux Enterprise Server for SAP Applications (15 SP3)Suse Linux Enterprise Desktop (15 SP3)Suse Linux Enterprise Server (15 SP2)SUSE Linux Enterprise Server for SAP Applications (15 SP2)Suse Linux Enterprise Server (15 SP4)Suse Linux Enterprise Desktop (15 SP2)Suse Linux Enterprise Desktop (15 SP4)Suse Linux Enterprise Server (15 SP2-BCL)SUSE Linux Enterprise Server for SAP Applications (15 SP4)Red Hat Enterprise Linux (9)Suse Linux Enterprise Server (15 SP2-LTSS)Suse Linux Enterprise Server (15 SP3-LTSS)Suse Linux Enterprise Server (15 SP3-BCL)SUSE Linux Enterprise Server for SAP Applications (15 SP5)Suse Linux Enterprise Server (15 SP5)
Способ устранения

Использование рекомендаций:

Для PHP:
https://github.com/php/php-src/commit/789a37f14405e2d1a05a76c9fb4ed2d49d4580d5

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-4900

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2022-4900.html

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2570

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://vuldb.com/ru/?id.227225https://www.cybersecurity-help.cz/vdb/SB2023033010https://github.com/php/php-src/commit/789a37f14405e2d1a05a76c9fb4ed2d49d4580d5https://github.com/php/php-src/issues/8989https://github.com/php/php-src/pull/9000https://access.redhat.com/security/cve/CVE-2022-4900https://www.suse.com/security/cve/CVE-2022-4900.htmlhttps://abf.rosa.ru/advisories/ROSA-SA-2025-2570
Проверьте безопасность своего сайта и почты → Полная проверка домена