Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2018-19518

Оценки

EPSS

0.939высокий93.9%
0%20%40%60%80%100%

Процентиль: 93.9%

CVSS

8.1высокий3.x
0246810

Оценка CVSS: 8.1/10

Все оценки CVSS

CVSS 3.x
8.1

Вектор: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0
8.5

Вектор: AV:N/AC:M/Au:S/C:C/I:C/A:C

Описание

University of Washington IMAP Toolkit 2007f на UNIX, используемый в imap_open() в PHP и других продуктах, запускает команду rsh (посредством функции imap_rimap в c-client/imap4r1.c и функции tcp_aopen в osdep/unix/tcp_unix.c) без предотвращения инъекции аргументов, что может позволить удаленным злоумышленникам выполнять произвольные команды ОС, если имя IMAP-сервера является ненадежным вводом (например, вводится пользователем веб-приложения) и если rsh был заменен программой с другой семантикой аргументов. Например, если rsh является ссылкой на ssh (как это наблюдается в системах Debian и Ubuntu), то атака может использовать имя IMAP-сервера, содержащее аргумент “-oProxyCommand”.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

astradebiannvdredhatubuntu

CWE

CWE-78CWE-88

Связанные уязвимости

BDU:2019-01271

Эксплойты

ID эксплойта: 45914

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/45914

ID эксплойта: CVE-2018-19518

Источник: github-poc

URL: https://github.com/houqe/EXP_CVE-2018-19518

Уязвимое ПО (33)

Тип: Конфигурация

Продукт: php-imap

Операционная система: ubuntu trusty 14.04

Характеристика: 
{  "fixed": "5.4.6-0ubuntu5.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: php5

Операционная система: ubuntu trusty 14.04

Характеристика: 
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: php5

Операционная система: debian

Характеристика: 
{  "unfixed": true}

Источник: debian

Тип: Конфигурация

Продукт: php7

Операционная система: altlinux

Характеристика: 
{  "fixed": "0:7.2.13-alt1"}

Источник: redhat

Тип: Конфигурация

Продукт: php7-devel

Операционная система: altlinux

Характеристика: 
{  "fixed": "0:7.2.13-alt1"}

Источник: redhat

Тип: Конфигурация

Продукт: php7-libs

Операционная система: altlinux

Характеристика: 
{  "fixed": "0:7.2.13-alt1"}

Источник: redhat

Тип: Конфигурация

Продукт: php7-mysqlnd

Операционная система: altlinux

Характеристика: 
{  "fixed": "0:7.2.13-alt1"}

Источник: redhat

Тип: Конфигурация

Продукт: php7.0

Операционная система: ubuntu xenial 16.04

Характеристика: 
{  "fixed": "7.0.33-0ubuntu0.16.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: php7.0

Операционная система: astra 1.6.3

Характеристика: 
{  "unaffected": true}

Источник: astra

Тип: Конфигурация

Продукт: php7.0

Операционная система: debian

Характеристика: 
{  "unfixed": true}

Источник: debian

Тип: Конфигурация

Продукт: php7.2

Операционная система: ubuntu bionic 18.04

Характеристика: 
{  "fixed": "7.2.15-0ubuntu0.18.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: php7.2

Операционная система: ubuntu cosmic 18.10

Характеристика: 
{  "fixed": "7.2.15-0ubuntu0.18.20.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: php7.2

Операционная система: ubuntu disco 19.04

Характеристика: 
{  "fixed": "7.2.15-0ubuntu2"}

Источник: ubuntu

Тип: Конфигурация

Продукт: php7.2

Операционная система: debian

Характеристика: 
{  "unfixed": true}

Источник: debian

Тип: Конфигурация

Продукт: php7.3

Операционная система: ubuntu eoan 19.10

Характеристика: 
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: php7.3

Операционная система: debian

Характеристика: 
{  "fixed": "7.3.0-1"}

Источник: debian

Тип: Конфигурация

Продукт: rpm-build-php7-version

Операционная система: altlinux

Характеристика: 
{  "fixed": "0:7.2.13-alt1"}

Источник: redhat

Тип: Конфигурация

Продукт: uw-imap

Операционная система: ubuntu focal 20.04

Характеристика: 
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: uw-imap

Операционная система: ubuntu jammy 22.04

Характеристика: 
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: uw-imap

Операционная система: ubuntu trusty 14.04

Характеристика: 
{  "unfixed": true}

Источник: ubuntu