Идентификатор: BDU:2022-02521.
Наименование уязвимости: Уязвимость функция phar_parse_metadata (ext/phar/phar.c) интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие.
Описание уязвимости: Уязвимость функция phar_parse_metadata (ext/phar/phar.c) интерпретатора языка программирования PHP вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или, возможно, оказать другое воздействие
Уязвимое ПО: Операционная система Red Hat Inc. Red Hat Enterprise Linux 6 | Операционная система Red Hat Inc. Red Hat Enterprise Linux 7 | Операционная система Debian GNU/Linux 8 | Операционная система Debian GNU/Linux 7 | Прикладное ПО информационных систем PHP Group PHP 5.6.0alpha2 | Прикладное ПО информационных систем PHP Group PHP 5.6.0alpha3 | Прикладное ПО информационных систем PHP Group PHP 5.6.2 | Прикладное ПО информационных систем PHP Group PHP 5.6.0alpha4 | Прикладное ПО информационных систем PHP Group PHP 5.6.0alpha5 | Прикладное ПО информационных систем PHP Group PHP 5.6.3 | Прикладное ПО информационных систем PHP Group PHP 5.6.0beta1 | Прикладное ПО информационных систем PHP Group PHP 5.6.0beta2 | Прикладное ПО информационных систем PHP Group PHP 5.6.0beta3 | Прикладное ПО информационных систем PHP Group PHP 5.6.0beta4 | Прикладное ПО информационных систем PHP Group PHP 5.6.4 | Прикладное ПО информационных систем PHP Group PHP 5.6.5 | Прикладное ПО информационных систем PHP Group PHP 5.6.6 | Прикладное ПО информационных систем PHP Group PHP 5.6.0alpha1 | Прикладное ПО информационных систем PHP Group PHP 5.6.7 | Прикладное ПО информационных систем PHP Group PHP 5.5.0alpha3 | Прикладное ПО информационных систем PHP Group PHP 5.5.0rc1 | Прикладное ПО информационных систем PHP Group PHP 5.5.20 | Прикладное ПО информационных систем PHP Group PHP 5.5.21 | Прикладное ПО информационных систем PHP Group PHP 5.5.0 | Прикладное ПО информационных систем PHP Group PHP 5.5.0beta1 | Прикладное ПО информационных систем PHP Group PHP 5.5.0beta2 | Прикладное ПО информационных систем PHP Group PHP 5.5.11 | Прикладное ПО информационных систем PHP Group PHP 5.5.14 | Прикладное ПО информационных систем PHP Group PHP 5.5.18 | Прикладное ПО информационных систем PHP Group PHP 5.5.5 | Прикладное ПО информационных систем PHP Group PHP 5.5.6 | Прикладное ПО информационных систем PHP Group PHP 5.5.7 | Прикладное ПО информационных систем PHP Group PHP 5.5.0alpha1 | Прикладное ПО информационных систем PHP Group PHP 5.5.0alpha2 | Прикладное ПО информационных систем PHP Group PHP 5.5.0beta3 | Прикладное ПО информационных систем PHP Group PHP 5.5.0beta4 | Прикладное ПО информационных систем PHP Group PHP 5.5.8 | Прикладное ПО информационных систем PHP Group PHP 5.5.9 | Прикладное ПО информационных систем PHP Group PHP 5.5.0alpha6 | Прикладное ПО информационных систем PHP Group PHP 5.5.10 | Прикладное ПО информационных систем PHP Group PHP 5.5.12 | Прикладное ПО информационных систем PHP Group PHP 5.5.13 | Прикладное ПО информационных систем PHP Group PHP 5.5.3 | Прикладное ПО информационных систем PHP Group PHP 5.5.4 | Прикладное ПО информационных систем PHP Group PHP 5.5.23 | Прикладное ПО информационных систем PHP Group PHP до 5.4.39 включительно | Операционная система Debian GNU/Linux 6 | Прикладное ПО информационных систем PHP Group PHP 5.5.22 |
Наименование ОС и тип аппаратной платформы: Red Hat Enterprise Linux 6 | Red Hat Enterprise Linux 7 | Debian GNU/Linux 8 | Debian GNU/Linux 7 | Debian GNU/Linux 6 |
Дата выявления: 09.06.2015.
CVSS 2.0: AV:N/AC:L/Au:N/C:P/I:P/A:P
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)
Возможные меры по устранению:
Использование рекомендаций:
https://bugzilla.redhat.com/show_bug.cgi?id=1223441
https://bugs.php.net/bug.php?id=69443
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2015-3307.xml
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2015-3307.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2015-3307.
Тип ошибки CWE: CWE-119
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://bugzilla.redhat.com/show_bug.cgi?id=1223441
https://bugs.php.net/bug.php?id=69443
http://lists.apple.com/archives/security-announce/2015/Aug/msg00001.html
https://support.apple.com/kb/HT205031
http://rhn.redhat.com/errata/RHSA-2015-1187.html
http://rhn.redhat.com/errata/RHSA-2015-1135.html
http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
http://www.securityfocus.com/bid/74703
http://rhn.redhat.com/errata/RHSA-2015-1186.html
http://rhn.redhat.com/errata/RHSA-2015-1066.html
http://rhn.redhat.com/errata/RHSA-2015-1218.html
