BDU:2022-02619

Оценки

EPSS

0.000нет0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

3.7низкий3.x

0246810

Оценка CVSS: 3.7/10

Все оценки CVSS

CVSS 3.x

3.7

Вектор: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L

CVSS 2.0

5.0

Вектор: AV:N/AC:L/Au:N/C:N/I:N/A:P

Описание

Уязвимость интерпретатора языка программирования PHP существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2011-4885

Эксплойты

ID эксплойта: 18296

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/18296

ID эксплойта: 18305

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/18305

ID эксплойта: 2012

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/2012

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-4885

http://www.nruns.com/_downloads/advisory28122011.pdf

http://www.kb.cert.org/vuls/id/903934

http://svn.php.net/viewvc?view=revision&revision=321003

http://svn.php.net/viewvc?view=revision&revision=321040

http://www.ocert.org/advisories/ocert-2011-003.html

http://www.redhat.com/support/errata/RHSA-2012-0019.html

https://github.com/FireFart/HashCollision-DOS-POC/blob/master/HashtablePOC.py

http://www.securityfocus.com/bid/51193

http://www.exploit-db.com/exploits/18296

http://www.exploit-db.com/exploits/18305

http://www.debian.org/security/2012/dsa-2399

http://marc.info/?l=bugtraq&m=132871655717248&w=2

http://support.apple.com/kb/HT5281

http://lists.apple.com/archives/security-announce/2012/May/msg00001.html

http://lists.opensuse.org/opensuse-security-announce/2012-03/msg00016.html

http://secunia.com/advisories/48668

http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03360041

http://www.oracle.com/technetwork/topics/security/cpujul2012-392727.html

http://rhn.redhat.com/errata/RHSA-2012-0071.html

http://secunia.com/advisories/47404

http://www.mandriva.com/security/advisories?name=MDVSA-2011:197

http://archives.neohapsis.com/archives/bugtraq/2011-12/0181.html

http://www.securitytracker.com/id?1026473

http://www.mandriva.com/security/advisories?name=MDVSA-2013:150

http://marc.info/?l=bugtraq&m=133469208622507&w=2

https://exchange.xforce.ibmcloud.com/vulnerabilities/72021

http://lists.opensuse.org/opensuse-security-announce/2012-03/msg00013.html

Уязвимое ПО (495)

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 11.10

Характеристика:

{  "version_exact": "5.2.10"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 11.10

Характеристика:

{  "version_exact": "5.0.0beta4"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 11.10

Характеристика:

{  "version_exact": "5.2.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 11.10

Характеристика:

{  "version_exact": "5.0.0rc2"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 11.10

Характеристика:

{  "version_exact": "5.2.8"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 11.10

Характеристика:

{  "version_exact": "5.2.2"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 11.10

Характеристика:

{  "version_exact": "5.3.5"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 11.10

Характеристика:

{  "version_exact": "5.1.1"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 11.10

Характеристика:

{  "version_exact": "5.1.6"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 11.10

Характеристика:

{  "version_exact": "5.0.0beta3"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 11.10

Характеристика:

{  "version_exact": "5.3.4"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 11.10

Характеристика:

{  "version_exact": "5.3.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 11.10

Характеристика:

{  "version_exact": "5.2.9"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 11.10

Характеристика:

{  "version_exact": "5.0.0rc1"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 11.10

Характеристика:

{  "version_exact": "5.2.4"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 11.10

Характеристика:

{  "version_exact": "5.3.2"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 11.10

Характеристика:

{  "version_exact": "5.0.3"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 11.10

Характеристика:

{  "version_exact": "5.0.1"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 11.10

Характеристика:

{  "version_exact": "5.0.0rc3"}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: ubuntu 11.10

Характеристика:

{  "version_exact": "5.3.6"}

Источник: bdu

Каталог уязвимостей Сканер-ВС

BDU:2022-02619

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Эксплойты

Справочные ссылки

Рекомендации

Уязвимое ПО (495)