BDU:2020-05769 (CVE-2020-7060) — уязвимость функции mbfl_filt_conv_big5_wchar интерпретатора PHP
По данным БДУ ФСТЭК России, по состоянию на 16.09.2024.
Средний — 6.5/10 Публичный эксплойт Устранена
Уязвимость функции mbfl_filt_conv_big5_wchar интерпретатора PHP вызвана выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации или вызвать отказ в обслуживании
Кого касается и что делать
- Уязвимое ПО: Ubuntu (Canonical) — версии 16.04 LTS, 18.04 LTS, 14.04 ESM, 19.10; Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 8, 10; OpenSUSE Leap (Novell) — версии 15.1; и ещё 4 позиции
- Что делать: уязвимость устранена производителем — применить исправления: bugs.php.net, www.debian.org, www.debian.org
- Эксплойт: существует в открытом доступе — приоритет обновления внеочередной
Сведения об уязвимости
| Идентификаторы | BDU:2020-05769 · CVE-2020-7060 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 6.5; CVSS 2.0 — 6.4) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, без прав, без участия пользователя, ограниченное влияние на конфиденциальность и доступность |
| Наименование ФСТЭК | Уязвимость функции mbfl_filt_conv_big5_wchar интерпретатора PHP, позволяющая нарушителю получить доступ к защищаемой информации или вызвать отказ в обслуживании |
| Даты | Опубликована: 22.12.2020 · Обновлена ФСТЭК: 16.09.2024 · Выявлена: 26.12.2019 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен) |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-125 — чтение за границами буфера |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование структурами данных |
Уязвимое ПО
- Ubuntu (Canonical) — версии 16.04 LTS, 18.04 LTS, 14.04 ESM, 19.10 · операционная система
- Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 8, 10 · операционная система
- OpenSUSE Leap (Novell) — 15.1 · операционная система
- PHP (PHP Group) — версии от 7.2.0 до 7.2.27, от 7.3.0 до 7.3.14, от 7.4.0 до 7.4.2 · прикладное ПО информационных систем
- Communications Diameter Signaling Router (Oracle) — от 8.0 до 8.4 включительно · ПО сетевого программно-аппаратного средства
- Альт 8 СП (АО «ИВК») — операционная система
- ОС ОН «Стрелец» (АО «Концерн ВНИИНС») — до 16.01.2023 · операционная система
Возможные меры по устранению уязвимости
Обновление. Использование рекомендаций:
bugs.php.net/bug.php
- Для Debian: www.debian.org/security/2020/dsa-4626; www.debian.org/security/2020/dsa-4628; lists.debian.org/debian-lts-announce/2020/02/msg00030.html
- Для Ubuntu: usn.ubuntu.com/4279-1/
- Для openSUSE: lists.opensuse.org/opensuse-security-announce/2020-03/msg…
- Для Oracle: www.oracle.com/security-alerts/cpujul2020.html
- Для ОС ОН «Стрелец»: Обновление программного обеспечения php7.0 до версии 7.0.33.repack1-0+deb9u10.osnova6
- Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Источники
- www.debian.org/security/2020/dsa-4626
- www.debian.org/security/2020/dsa-4628
- lists.debian.org/debian-lts-announce/2020/02/msg00030.html
- usn.ubuntu.com/4279-1/
- lists.opensuse.org/opensuse-security-announce/2020-03/msg…
- bugs.php.net/bug.php
- www.oracle.com/security-alerts/cpujul2020.html
- strelets.net/patchi-i-obnovleniya-bezopasnosti
- altsp.su/obnovleniya-bezopasnosti/
