V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2021-03618
BDU
ВысокийПодтвержденаЭксплойт есть

Уязвимость класса Archive_Tar библиотеки PHP классов PEAR связана с недостаточной очисткой особых элементов в выходных данных, используемых…

CVSS
8.8
Высокий
EPSS
0.00
p0
Опубликовано
2021-01-01
Обновлено
2021-01-01
Описание

Уязвимость класса Archive_Tar библиотеки PHP классов PEAR связана с недостаточной очисткой особых элементов в выходных данных, используемых входящим компонентом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить перезапись защищаемых файлов, используя специально сформированный .tar архив

Затронутые продукты
Php group Pear archive_tarPhp group Pear archive_tarPhp group Pear archive_tarPhp group Pear archive_tarPhp group Pear archive_tarPhp group Pear archive_tarPhp group Pear archive_tarPhp group Pear archive_tarСообщество свободного программного обеспечения DrupalСообщество свободного программного обеспечения DrupalСообщество свободного программного обеспечения DrupalСообщество свободного программного обеспечения DrupalСообщество свободного программного обеспечения DrupalСообщество свободного программного обеспечения DrupalСообщество свободного программного обеспечения DrupalСообщество свободного программного обеспечения DrupalСообщество свободного программного обеспечения DrupalСообщество свободного программного обеспечения DrupalСообщество свободного программного обеспечения DrupalСообщество свободного программного обеспечения Drupal
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Хронология
2021-01-01
Опубликована
2021-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
BDU:2021-03618
bdu_exploit · https://bdu.fstec.ru/vul
Enterprise
Затронутые продукты
Сообщество Свободного Программного Обеспечения
Drupal
Php Group
Pear Archive Tar
ПродуктВендорСтатус
pear archive_tarphp groupОтслеживается
pear archive_tarphp groupОтслеживается
pear archive_tarphp groupОтслеживается
pear archive_tarphp groupОтслеживается
pear archive_tarphp groupОтслеживается
pear archive_tarphp groupОтслеживается
pear archive_tarphp groupОтслеживается
pear archive_tarphp groupОтслеживается
drupalсообщество свободного программного обеспеченияОтслеживается
drupalсообщество свободного программного обеспеченияОтслеживается
drupalсообщество свободного программного обеспеченияОтслеживается
drupalсообщество свободного программного обеспеченияОтслеживается
drupalсообщество свободного программного обеспеченияОтслеживается
drupalсообщество свободного программного обеспеченияОтслеживается
drupalсообщество свободного программного обеспеченияОтслеживается
drupalсообщество свободного программного обеспеченияОтслеживается
drupalсообщество свободного программного обеспеченияОтслеживается
drupalсообщество свободного программного обеспеченияОтслеживается
drupalсообщество свободного программного обеспеченияОтслеживается
drupalсообщество свободного программного обеспеченияОтслеживается
Показаны первые 20 из 40
Источники данных
BDU
Связанные уязвимости
CVE-2020-28949
Внешние ссылки
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-28949@http://packetstormsecurity.com/files/161095/PEAR-Archive_Tar-Arbitrary-File-Write.html@https://github.com/pear/Archive_Tar/issues/33@https://nvd.nist.gov/vuln/detail/CVE-2020-28949@https://security-tracker.debian.org/tracker/CVE-2020-28949@https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16@https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16@https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144@https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.1/@https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023@https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv