BDU:2020-03142

Оценки

EPSS

0.000нет0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

5.9средний3.x

0246810

Оценка CVSS: 5.9/10

Все оценки CVSS

CVSS 3.x

5.9

Вектор: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

CVSS 2.0

5.4

Вектор: AV:N/AC:H/Au:N/C:C/I:N/A:N

Описание

Уязвимость функции exif_process_IFD_in_MAKERNOTE расширения EXIF интерпретатора языка программирования PHP связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2019-9639

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-9639

https://www.suse.com/support/update/announcement/2019/suse-su-201914013-1/

https://bugs.php.net/bug.php?id=77659

https://lists.opensuse.org/opensuse-security-announce/2019-04/msg00104.html

https://lists.opensuse.org/opensuse-security-announce/2019-06/msg00012.html

https://lists.opensuse.org/opensuse-security-announce/2019-06/msg00041.html

https://lists.opensuse.org/opensuse-security-announce/2019-06/msg00044.html

https://www.debian.org/security/2019/dsa-4403

https://lists.debian.org/debian-lts-announce/2019/03/msg00043.html

https://ubuntu.com/security/notices/USN-3922-1

https://ubuntu.com/security/notices/USN-3922-2

https://ubuntu.com/security/notices/USN-3922-3

https://access.redhat.com/errata/RHSA-2019:2519

https://access.redhat.com/errata/RHSA-2019:3299

Уязвимое ПО (52)

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: opensuse leap 15.1

Характеристика:

{  "version_end_excluding": "7.1.27"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_end_excluding": "7.3.3",  "version_start_including": "7.3.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: opensuse leap 42.3

Характеристика:

{  "version_end_excluding": "7.2.16",  "version_start_including": "7.2.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: opensuse leap 15.1

Характеристика:

{  "version_end_excluding": "7.3.3",  "version_start_including": "7.3.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: opensuse leap 15.1

Характеристика:

{  "version_end_excluding": "7.2.16",  "version_start_including": "7.2.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: opensuse leap 15.0

Характеристика:

{  "version_end_excluding": "7.1.27"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: opensuse leap 15.0

Характеристика:

{  "version_end_excluding": "7.3.3",  "version_start_including": "7.3.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: opensuse leap 15.0

Характеристика:

{  "version_end_excluding": "7.2.16",  "version_start_including": "7.2.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: debian gnu/linux 8.0

Характеристика:

{  "version_end_excluding": "7.1.27"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: debian gnu/linux 8.0

Характеристика:

{  "version_end_excluding": "7.3.3",  "version_start_including": "7.3.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: debian gnu/linux 8.0

Характеристика:

{  "version_end_excluding": "7.2.16",  "version_start_including": "7.2.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: opensuse leap 42.3

Характеристика:

{  "version_end_excluding": "7.1.27"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: opensuse leap 42.3

Характеристика:

{  "version_end_excluding": "7.3.3",  "version_start_including": "7.3.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_end_excluding": "7.1.27"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 14.04 ESM

Характеристика:

{  "version_end_excluding": "7.3.3",  "version_start_including": "7.3.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 14.04 ESM

Характеристика:

{  "version_end_excluding": "7.1.27"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: red hat software collections *

Характеристика:

{  "version_end_excluding": "7.2.16",  "version_start_including": "7.2.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: red hat software collections *

Характеристика:

{  "version_end_excluding": "7.3.3",  "version_start_including": "7.3.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: red hat software collections *

Характеристика:

{  "version_end_excluding": "7.1.27"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: red hat enterprise linux 7

Характеристика:

{  "version_end_excluding": "7.2.16",  "version_start_including": "7.2.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: red hat enterprise linux 7

Характеристика:

{  "version_end_excluding": "7.3.3",  "version_start_including": "7.3.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: red hat enterprise linux 7

Характеристика:

{  "version_end_excluding": "7.1.27"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 16.04 LTS

Характеристика:

{  "version_end_excluding": "7.2.16",  "version_start_including": "7.2.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 16.04 LTS

Характеристика:

{  "version_end_excluding": "7.3.3",  "version_start_including": "7.3.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 16.04 LTS

Характеристика:

{  "version_end_excluding": "7.1.27"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 18.04 LTS

Характеристика:

{  "version_end_excluding": "7.2.16",  "version_start_including": "7.2.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 18.04 LTS

Характеристика:

{  "version_end_excluding": "7.3.3",  "version_start_including": "7.3.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 18.04 LTS

Характеристика:

{  "version_end_excluding": "7.1.27"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 18.10

Характеристика:

{  "version_end_excluding": "7.2.16",  "version_start_including": "7.2.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 18.10

Характеристика:

{  "version_end_excluding": "7.3.3",  "version_start_including": "7.3.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 18.10

Характеристика:

{  "version_end_excluding": "7.1.27"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 12.04 ESM

Характеристика:

{  "version_end_excluding": "7.2.16",  "version_start_including": "7.2.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 12.04 ESM

Характеристика:

{  "version_end_excluding": "7.3.3",  "version_start_including": "7.3.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 12.04 ESM

Характеристика:

{  "version_end_excluding": "7.1.27"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: red hat enterprise linux 8

Характеристика:

{  "version_end_excluding": "7.2.16",  "version_start_including": "7.2.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: red hat enterprise linux 8

Характеристика:

{  "version_end_excluding": "7.3.3",  "version_start_including": "7.3.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: red hat enterprise linux 8

Характеристика:

{  "version_end_excluding": "7.1.27"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_end_excluding": "7.2.16",  "version_start_including": "7.2.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 14.04 ESM

Характеристика:

{  "version_end_excluding": "7.2.16",  "version_start_including": "7.2.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat software collections

Операционная система: red hat software collections *

Характеристика:

{  "version_exact": "*"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat software collections

Операционная система: ubuntu 14.04 ESM

Характеристика:

{  "version_exact": "*"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat software collections

Операционная система: opensuse leap 15.1

Характеристика:

{  "version_exact": "*"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat software collections

Операционная система: opensuse leap 15.0

Характеристика:

{  "version_exact": "*"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat software collections

Операционная система: debian gnu/linux 8.0

Характеристика:

{  "version_exact": "*"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat software collections

Операционная система: opensuse leap 42.3

Характеристика:

{  "version_exact": "*"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat software collections

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_exact": "*"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat software collections

Операционная система: red hat enterprise linux 8

Характеристика:

{  "version_exact": "*"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat software collections

Операционная система: ubuntu 12.04 ESM

Характеристика:

{  "version_exact": "*"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat software collections

Операционная система: ubuntu 18.10

Характеристика:

{  "version_exact": "*"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat software collections

Операционная система: ubuntu 18.04 LTS

Характеристика:

{  "version_exact": "*"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat software collections

Операционная система: ubuntu 16.04 LTS

Характеристика:

{  "version_exact": "*"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat software collections

Операционная система: red hat enterprise linux 7

Характеристика:

{  "version_exact": "*"}

Источник: bdu

Каталог уязвимостей Сканер-ВС

BDU:2020-03142

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Справочные ссылки

Рекомендации

Уязвимое ПО (52)