Уязвимость BDU:2016-00386
Идентификатор: BDU:2016-00386.
Наименование уязвимости: Уязвимости интерпретатора PHP, позволяющие нарушителю вызвать отказ в обслуживании или оказать другое воздействие.
Описание уязвимости: Множественные уязвимости функций php_escape_shell_cmd или php_escape_shell_arg (ext/standard/exec.c) интерпретатора PHP вызваны целочисленным переполнением. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или, возможно, оказать другое воздействие путём использования длинной строки
Уязвимое ПО: Прикладное ПО информационных систем PHP Group PHP 7.0.0 | Прикладное ПО информационных систем PHP Group PHP 7.0.1 |
Наименование ОС и тип аппаратной платформы: Linux 64-bit | Linux 32-bit | Mac OS X 32-bit | Windows 64-bit | Windows 32-bit | Mac OS X 64-bit | Solaris 64-bit | Solaris 32-bit | HP-UX PA-RISC (64-bit) | OpenBSD 64-bit | OpenBSD 32-bit |
Дата выявления: 19.01.2016.
CVSS 2.0: AV:N/AC:L/Au:N/C:P/I:P/A:P
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Возможные меры по устранению:
Обновление программного обеспечения до более новой версии.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2016-1904.
Прочая информация: —
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://github.com/php/php-src/commit/2871c70efaaaa0f102557a17c727fd4d5204dd4b
https://bugs.php.net/bug.php?id=71270
http://www.php.net/ChangeLog-7.php
http://www.openwall.com/lists/oss-security/2016/01/14/8
