Уязвимость BDU:2022-02407
Идентификатор: BDU:2022-02407.
Наименование уязвимости: Уязвимость компонента Zend/zend_exceptions.c интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании.
Описание уязвимости: Уязвимость компонента Zend/zend_exceptions.c интерпретатора языка программирования PHP связана с входом в бесконечный цикл. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании через созданный объект Exception
Уязвимое ПО: Операционная система Canonical Ltd. Ubuntu 12.04 | Операционная система Debian GNU/Linux 9 | Операционная система Canonical Ltd. Ubuntu 14.04 ESM | Операционная система Debian GNU/Linux 8 | Операционная система Debian GNU/Linux 7 | Прикладное ПО информационных систем PHP Group PHP до 5.6.27 включительно | Прикладное ПО информационных систем PHP Group PHP от 7.0.0 до 7.0.13 |
Наименование ОС и тип аппаратной платформы: Ubuntu 1204 32-bit | Debian GNU/Linux 9 | Ubuntu 1404 ESM | Debian GNU/Linux 8 | Debian GNU/Linux 7 |
Дата выявления: 11.01.2017.
CVSS 2.0: AV:N/AC:L/Au:N/C:N/I:N/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению:
Использование рекомендаций:
https://bugs.php.net/bug.php?id=73093
Для Ubuntu
https://ubuntu.com/security/CVE-2016-7478
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2016-7478.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2016-7478.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.youtube.com/watch?v=LDcaPstAuPk
https://bugs.php.net/bug.php?id=73093
http://blog.checkpoint.com/wp-content/uploads/2016/12/PHP_Technical_Report.pdf
http://blog.checkpoint.com/2016/12/27/check-point-discovers-three-zero-day-vulnerabilities-web-programming-language-php-7
http://www.securityfocus.com/bid/95150
https://security.netapp.com/advisory/ntap-20180112-0001/
