BDU:2022-02607 (CVE-2011-1092) — уязвимость компонента ext/shmop/shmop.c интерпретатора языка программирования PHP

По данным БДУ ФСТЭК России, по состоянию на 27.04.2022.

Уязвимость компонента ext/shmop/shmop.c интерпретатора языка программирования PHP связана с ошибками обработки чисел. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или раскрыть защищаемую информацию

Кого касается и что делать

• Уязвимое ПО: OpenSUSE Leap (Novell) — версии 15.0; Ubuntu (Canonical) — версии 10.10, 9.10, 11.04, 10.04, 8.04, 6.06; Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 6; и ещё 1 позиция
• Что делать: уязвимость устранена производителем — применить исправления: www.openwall.com, www.openwall.com, svn.php.net
• Эксплойт: существует в открытом доступе — приоритет обновления внеочередной

Сведения об уязвимости

Идентификаторы	BDU:2022-02607 · CVE-2011-1092
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 5.6; CVSS 2.0 — 7.5)
Вектор CVSS 3.1	AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L атака по сети, высокая сложность, без прав, без участия пользователя, ограниченное влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость компонента ext/shmop/shmop.c интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании или раскрыть защищаемую информацию
Даты	Опубликована: 27.04.2022 · Обновлена ФСТЭК: 27.04.2022 · Выявлена: 15.03.2011
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен)
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-189 — ошибки, возникающие при обработке чисел
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

• OpenSUSE Leap (Novell) — 15.0 · операционная система
• Ubuntu (Canonical) — версии 10.10, 9.10, 11.04, 10.04, 8.04, 6.06 · операционная система
• Debian GNU/Linux (Сообщество свободного программного обеспечения) — 6 · операционная система
• PHP (PHP Group) — версии 5.2.13, 5.2.4, 5.1.1, 5.1.0, 5.1.6, 5.0.0beta4, 5.0.0beta3, 5.0.0beta1, 4.3.10, 4.3.6, 4.3.5, 4.3.7, 4.1.2, 4.1.1, 4.4.9 и др. · прикладное ПО информационных систем

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций:
www.openwall.com/lists/oss-security/2011/03/08/11
www.openwall.com/lists/oss-security/2011/03/08/9
svn.php.net/viewvc/php/php-src/branches/PHP_5_3/ext/shmop…

• Для программных продуктов Novell Inc.: www.suse.com/security/cve/CVE-2011-1092
• Для Ubuntu: ubuntu.com/security/CVE-2011-1092
• Для Debian GNU/Linux: security-tracker.debian.org/tracker/CVE-2011-1092

Источники

• www.openwall.com/lists/oss-security/2011/03/08/11
• www.openwall.com/lists/oss-security/2011/03/08/9
• svn.php.net/viewvc/php/php-src/branches/PHP_5_3/ext/shmop…
• www.exploit-db.com/exploits/16966
• www.securityfocus.com/bid/46786
• bugzilla.redhat.com/show_bug.cgi
• www.php.net/archive/2011.php
• bugs.php.net/bug.php
• www.php.net/ChangeLog-5.php
• www.php.net/releases/5_3_6.php