Уязвимость BDU:2022-02532
Идентификатор: BDU:2022-02532.
Наименование уязвимости: Уязвимость функции multipart_buffer_headers интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании.
Описание уязвимости: Уязвимость функции multipart_buffer_headers (main/rfc1867.c) интерпретатора языка программирования PHP связана с ошибками управления ресурсами. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Уязвимое ПО: Операционная система Canonical Ltd. Ubuntu 14.10 | Операционная система Red Hat Inc. Red Hat Enterprise Linux 6 | Операционная система Red Hat Inc. Red Hat Enterprise Linux 7 | Операционная система Canonical Ltd. Ubuntu 12.04 | Операционная система Canonical Ltd. Ubuntu 15.04 | Операционная система Canonical Ltd. Ubuntu 14.04 ESM | Операционная система Debian GNU/Linux 8 | Операционная система Debian GNU/Linux 7 | Прикладное ПО информационных систем PHP Group PHP 5.6.0alpha2 | Прикладное ПО информационных систем PHP Group PHP 5.6.0alpha3 | Прикладное ПО информационных систем PHP Group PHP 5.6.2 | Прикладное ПО информационных систем PHP Group PHP 5.6.0alpha4 | Прикладное ПО информационных систем PHP Group PHP 5.6.0alpha5 | Прикладное ПО информационных систем PHP Group PHP 5.6.3 | Прикладное ПО информационных систем PHP Group PHP 5.6.0beta1 | Прикладное ПО информационных систем PHP Group PHP 5.6.0beta2 | Прикладное ПО информационных систем PHP Group PHP 5.6.0beta3 | Прикладное ПО информационных систем PHP Group PHP 5.6.0beta4 | Прикладное ПО информационных систем PHP Group PHP 5.6.4 | Прикладное ПО информационных систем PHP Group PHP 5.6.5 | Прикладное ПО информационных систем PHP Group PHP 5.6.6 | Прикладное ПО информационных систем PHP Group PHP 5.6.0alpha1 | Прикладное ПО информационных систем PHP Group PHP 5.6.7 | Прикладное ПО информационных систем PHP Group PHP 5.6.8 | Прикладное ПО информационных систем PHP Group PHP 5.5.0rc1 | Прикладное ПО информационных систем PHP Group PHP 5.5.0rc2 | Прикладное ПО информационных систем PHP Group PHP 5.5.20 | Прикладное ПО информационных систем PHP Group PHP 5.5.21 | Прикладное ПО информационных систем PHP Group PHP 5.5.0 | Прикладное ПО информационных систем PHP Group PHP 5.5.0beta1 | Прикладное ПО информационных систем PHP Group PHP 5.5.0beta2 | Прикладное ПО информационных систем PHP Group PHP 5.5.11 | Прикладное ПО информационных систем PHP Group PHP 5.5.14 | Прикладное ПО информационных систем PHP Group PHP 5.5.18 | Прикладное ПО информационных систем PHP Group PHP 5.5.5 | Прикладное ПО информационных систем PHP Group PHP 5.5.6 | Прикладное ПО информационных систем PHP Group PHP 5.5.7 | Прикладное ПО информационных систем PHP Group PHP 5.5.0alpha1 | Прикладное ПО информационных систем PHP Group PHP 5.5.0alpha2 | Прикладное ПО информационных систем PHP Group PHP 5.5.0beta3 | Прикладное ПО информационных систем PHP Group PHP 5.5.0beta4 | Прикладное ПО информационных систем PHP Group PHP 5.5.19 | Прикладное ПО информационных систем PHP Group PHP 5.5.2 | Прикладное ПО информационных систем PHP Group PHP 5.5.8 | Прикладное ПО информационных систем PHP Group PHP 5.5.9 | Прикладное ПО информационных систем PHP Group PHP 5.5.0alpha5 | Прикладное ПО информационных систем PHP Group PHP 5.5.0alpha6 | Прикладное ПО информационных систем PHP Group PHP 5.5.1 | Прикладное ПО информационных систем PHP Group PHP 5.5.10 | Прикладное ПО информационных систем PHP Group PHP 5.5.12 | Прикладное ПО информационных систем PHP Group PHP 5.5.13 | Прикладное ПО информационных систем PHP Group PHP 5.5.3 | Прикладное ПО информационных систем PHP Group PHP 5.5.4 | Прикладное ПО информационных систем PHP Group PHP 5.5.24 | Прикладное ПО информационных систем PHP Group PHP 5.5.23 | Операционная система Debian GNU/Linux 6 | Прикладное ПО информационных систем PHP Group PHP 5.5.22 | Прикладное ПО информационных систем PHP Group PHP 5.4.39 | Прикладное ПО информационных систем PHP Group PHP до 5.4.40 включительно |
Наименование ОС и тип аппаратной платформы: Ubuntu 1410 | Red Hat Enterprise Linux 6 | Red Hat Enterprise Linux 7 | Ubuntu 1204 | Ubuntu 1504 | Ubuntu 1404 ESM | Debian GNU/Linux 8 | Debian GNU/Linux 7 | Debian GNU/Linux 6 |
Дата выявления: 09.06.2015.
CVSS 2.0: AV:N/AC:L/Au:N/C:N/I:N/A:P
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4)
Возможные меры по устранению:
Использование рекомендаций:
http://php.net/ChangeLog-5.php
https://bugs.php.net/bug.php?id=69364
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2015-4024.xml
Для Ubuntu:
https://ubuntu.com/security/CVE-2015-4024
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2015-4024.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2015-4024.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
http://php.net/ChangeLog-5.php
https://bugs.php.net/bug.php?id=69364
http://lists.apple.com/archives/security-announce/2015/Aug/msg00001.html
https://support.apple.com/kb/HT205031
http://rhn.redhat.com/errata/RHSA-2015-1187.html
http://rhn.redhat.com/errata/RHSA-2015-1135.html
https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05045763
http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
http://www.oracle.com/technetwork/topics/security/bulletinjul2015-2511963.html
http://rhn.redhat.com/errata/RHSA-2015-1186.html
http://lists.fedoraproject.org/pipermail/package-announce/2015-May/158915.html
http://lists.fedoraproject.org/pipermail/package-announce/2015-May/158616.html
http://lists.fedoraproject.org/pipermail/package-announce/2015-May/159031.html
http://www.securitytracker.com/id/1032432
http://www.securityfocus.com/bid/74903
http://www.debian.org/security/2015/dsa-3280
http://lists.opensuse.org/opensuse-updates/2015-06/msg00002.html
http://rhn.redhat.com/errata/RHSA-2015-1219.html
http://rhn.redhat.com/errata/RHSA-2015-1218.html
