Идентификатор: BDU:2022-02522.
Наименование уязвимости: Уязвимость функции _zip_cdir_new (zip_dirent.c) интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код.
Описание уязвимости: Уязвимость функции _zip_cdir_new (zip_dirent.c) интерпретатора языка программирования PHP связана с ошибками обработки чисел. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код
Уязвимое ПО: Операционная система Debian GNU/Linux 9 | Операционная система Novell Inc. OpenSUSE Leap 15.0 | Операционная система Debian GNU/Linux 10 | Операционная система Debian GNU/Linux 7 | Операционная система Debian GNU/Linux 11 | Прикладное ПО информационных систем PHP Group PHP 5.6.0alpha2 | Прикладное ПО информационных систем PHP Group PHP 5.6.0alpha3 | Прикладное ПО информационных систем PHP Group PHP 5.6.2 | Прикладное ПО информационных систем PHP Group PHP 5.6.0alpha4 | Прикладное ПО информационных систем PHP Group PHP 5.6.0alpha5 | Прикладное ПО информационных систем PHP Group PHP 5.6.3 | Прикладное ПО информационных систем PHP Group PHP 5.6.0beta1 | Прикладное ПО информационных систем PHP Group PHP 5.6.0beta2 | Прикладное ПО информационных систем PHP Group PHP 5.6.0beta3 | Прикладное ПО информационных систем PHP Group PHP 5.6.0beta4 | Прикладное ПО информационных систем PHP Group PHP 5.6.4 | Прикладное ПО информационных систем PHP Group PHP 5.6.5 | Прикладное ПО информационных систем PHP Group PHP 5.6.6 | Прикладное ПО информационных систем PHP Group PHP 5.6.0alpha1 | Прикладное ПО информационных систем PHP Group PHP 5.6.1 | Прикладное ПО информационных систем PHP Group PHP 5.5.0alpha4 | Прикладное ПО информационных систем PHP Group PHP 5.5.0rc1 | Прикладное ПО информационных систем PHP Group PHP 5.5.0rc2 | Прикладное ПО информационных систем PHP Group PHP 5.5.20 | Прикладное ПО информационных систем PHP Group PHP 5.5.21 | Прикладное ПО информационных систем PHP Group PHP 5.5.0 | Прикладное ПО информационных систем PHP Group PHP 5.5.0beta1 | Прикладное ПО информационных систем PHP Group PHP 5.5.0beta2 | Прикладное ПО информационных систем PHP Group PHP 5.5.11 | Прикладное ПО информационных систем PHP Group PHP 5.5.14 | Прикладное ПО информационных систем PHP Group PHP 5.5.18 | Прикладное ПО информационных систем PHP Group PHP 5.5.5 | Прикладное ПО информационных систем PHP Group PHP 5.5.6 | Прикладное ПО информационных систем PHP Group PHP 5.5.7 | Прикладное ПО информационных систем PHP Group PHP 5.5.0alpha1 | Прикладное ПО информационных систем PHP Group PHP 5.5.0alpha2 | Прикладное ПО информационных систем PHP Group PHP 5.5.0beta3 | Прикладное ПО информационных систем PHP Group PHP 5.5.0beta4 | Прикладное ПО информационных систем PHP Group PHP 5.5.19 | Прикладное ПО информационных систем PHP Group PHP 5.5.2 | Прикладное ПО информационных систем PHP Group PHP 5.5.8 | Прикладное ПО информационных систем PHP Group PHP 5.5.9 | Прикладное ПО информационных систем PHP Group PHP 5.5.0alpha5 | Прикладное ПО информационных систем PHP Group PHP 5.5.0alpha6 | Прикладное ПО информационных систем PHP Group PHP 5.5.1 | Прикладное ПО информационных систем PHP Group PHP 5.5.10 | Прикладное ПО информационных систем PHP Group PHP 5.5.12 | Прикладное ПО информационных систем PHP Group PHP 5.5.13 | Прикладное ПО информационных систем PHP Group PHP 5.5.3 | Прикладное ПО информационных систем PHP Group PHP 5.5.4 | Прикладное ПО информационных систем libzip до 0.11.2 включительно | Прикладное ПО информационных систем PHP Group PHP до 5.4.38 включительно | Прикладное ПО информационных систем PHP Group PHP 5.5.15 | Прикладное ПО информационных систем PHP Group PHP 5.5.16 | Прикладное ПО информационных систем PHP Group PHP 5.5.17 | Прикладное ПО информационных систем PHP Group PHP 5.5.22 |
Наименование ОС и тип аппаратной платформы: Debian GNU/Linux 9 | OpenSUSE Leap 150 | Debian GNU/Linux 10 | Debian GNU/Linux 7 | Debian GNU/Linux 11 |
Дата выявления: 30.03.2015.
CVSS 2.0: AV:N/AC:L/Au:N/C:P/I:P/A:P
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)
Возможные меры по устранению:
Использование рекомендаций:
http://hg.nih.at/libzip/rev/9f11d54f692e
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2015-2331
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2015-2331.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2015-2331.
Тип ошибки CWE: CWE-189
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://bugs.php.net/bug.php?id=69253
http://git.php.net/?p=php-src.git;a=commit;h=ef8fc4b53d92fbfcd8ef1abbd6f2f5fe2c4a11e5
http://hg.nih.at/libzip/rev/9f11d54f692e
http://php.net/ChangeLog-5.php
http://lists.opensuse.org/opensuse-updates/2015-03/msg00083.html
http://www.debian.org/security/2015/dsa-3198
http://www.securitytracker.com/id/1031985
http://lists.fedoraproject.org/pipermail/package-announce/2015-March/153983.html
http://lists.opensuse.org/opensuse-updates/2015-04/msg00002.html
http://lists.fedoraproject.org/pipermail/package-announce/2015-April/154266.html
http://lists.fedoraproject.org/pipermail/package-announce/2015-April/154276.html
http://www.mandriva.com/security/advisories?name=MDVSA-2015:079
https://support.apple.com/HT205267
http://lists.apple.com/archives/security-announce/2015/Sep/msg00008.html
http://marc.info/?l=bugtraq&m=143403519711434&w=2
http://marc.info/?l=bugtraq&m=143748090628601&w=2
http://marc.info/?l=bugtraq&m=144050155601375&w=2
http://www.oracle.com/technetwork/topics/security/bulletinjul2015-2511963.html
http://lists.fedoraproject.org/pipermail/package-announce/2015-April/154666.html
http://lists.fedoraproject.org/pipermail/package-announce/2015-April/155299.html
http://lists.fedoraproject.org/pipermail/package-announce/2015-April/155622.html
