BDU:2017-01657
PHP Group, ООО «РусБИТех-Астра» PHP, Astra Linux Special Edition
Вероятность (EPSS)
Нет данных
Тяжесть (CVSS)
CVSS 7.5
Дата обнаружения
2017-01-04
Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Низкая
Строка: AV:N/AC:L/Au:N/C:P/I:P/A:P
Официальное описание
Уязвимость модификации процесса __wakeup интерпретатора PHP связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или оказать другое воздействие с помощью специально сформированных данных, как показано в исключении Exception::__toString with DateInterval::__wakeup
Технический анализ и план устранения
Рекомендация ФСТЭК
Использование рекомендаций: http://www.openwall.com/lists/oss-security/2016/11/01/2 https://bugs.php.net/bug.php?id=73147
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.
Пока никто не поделился опытом.
Станьте первым!