Ubuntu 14.04 LTS:PHP 漏洞 (USN-2658-1)

critical Nessus 插件 ID 84563

简介

远程 Ubuntu 主机缺少一个或多个安全更新。

描述

Neal Poole 和 Tomas Hoger 发现 PHP 未正确处理文件路径中的空字节。远程攻击者可能利用此问题绕过预期限制,并创建或获取敏感文件的访问权限。(CVE-2015-3411、CVE-2015-3412、CVE-2015-4025、CVE-2015-4026、CVE-2015-4598)

Emmanuel Law 发现 PHP phar 扩展未正确处理以空字节开头的文件名。远程攻击者可利用此问题,通过构建的 tar 存档造成拒绝服务。(CVE-2015-4021)

Max Spelsberg 发现连接到远程 FTP 服务器时,PHP 未正确处理 LIST 命令。恶意 FTP 服务器可能利用此问题执行任意代码。(CVE-2015-4022、CVE-2015-4643)

Shusheng Liu 发现 PHP 未正确处理某些畸形的表单数据。远程攻击者可利用此问题,通过构建的表单数据造成 CPU 消耗,从而导致拒绝服务。
(CVE-2015-4024)

Andrea Palazzo 发现 PHP Soap 客户端未正确验证数据类型。远程攻击者可利用此问题,通过构建的序列化数据可能执行任意代码。
(CVE-2015-4147)

Andrea Palazzo 发现 PHP Soap 客户端未正确验证 uri 属性是否是字符串。远程攻击者可利用此问题,通过构建的序列化数据可能获取敏感信息。(CVE-2015-4148)

Taoguang Chen 发现 PHP 未正确验证多个位置的数据类型。远程攻击者可能利用这些问题获取敏感信息或造成拒绝服务。
(CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603)

已发现 PHP Fileinfo 组件未正确处理某些文件。远程攻击者可利用此问题造成 PHP 崩溃,从而导致拒绝服务。此问题仅影响 Ubuntu 15.04。(CVE-2015-4604、CVE-2015-4605)

已发现 PHP 未正确处理 php_pgsql_meta_data 中的表名。本地攻击者可能利用此问题造成 PHP 崩溃,从而导致拒绝服务。(CVE-2015-4644)

请注意,Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下,尽可能进行自动清理和排版。

解决方案

更新受影响的程序包。

另见

https://ubuntu.com/security/notices/USN-2658-1

插件详情

严重性: Critical

ID: 84563

文件名: ubuntu_USN-2658-1.nasl

版本: 2.13

类型: local

代理: unix

发布时间: 2015/7/7

最近更新时间: 2023/10/20

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2015-4603

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 8.8

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

CVSS 分数来源: CVE-2015-4643

漏洞信息

CPE: p-cpe:/a:canonical:ubuntu_linux:libapache2-mod-php5, p-cpe:/a:canonical:ubuntu_linux:libapache2-mod-php5filter, p-cpe:/a:canonical:ubuntu_linux:libphp5-embed, p-cpe:/a:canonical:ubuntu_linux:php-pear, p-cpe:/a:canonical:ubuntu_linux:php5, p-cpe:/a:canonical:ubuntu_linux:php5-cgi, p-cpe:/a:canonical:ubuntu_linux:php5-cli, p-cpe:/a:canonical:ubuntu_linux:php5-common, p-cpe:/a:canonical:ubuntu_linux:php5-curl, p-cpe:/a:canonical:ubuntu_linux:php5-dev, p-cpe:/a:canonical:ubuntu_linux:php5-enchant, p-cpe:/a:canonical:ubuntu_linux:php5-fpm, p-cpe:/a:canonical:ubuntu_linux:php5-gd, p-cpe:/a:canonical:ubuntu_linux:php5-gmp, p-cpe:/a:canonical:ubuntu_linux:php5-intl, p-cpe:/a:canonical:ubuntu_linux:php5-ldap, p-cpe:/a:canonical:ubuntu_linux:php5-mysql, p-cpe:/a:canonical:ubuntu_linux:php5-mysqlnd, p-cpe:/a:canonical:ubuntu_linux:php5-odbc, p-cpe:/a:canonical:ubuntu_linux:php5-pgsql, p-cpe:/a:canonical:ubuntu_linux:php5-pspell, p-cpe:/a:canonical:ubuntu_linux:php5-readline, p-cpe:/a:canonical:ubuntu_linux:php5-recode, p-cpe:/a:canonical:ubuntu_linux:php5-snmp, p-cpe:/a:canonical:ubuntu_linux:php5-sqlite, p-cpe:/a:canonical:ubuntu_linux:php5-sybase, p-cpe:/a:canonical:ubuntu_linux:php5-tidy, p-cpe:/a:canonical:ubuntu_linux:php5-xmlrpc, p-cpe:/a:canonical:ubuntu_linux:php5-xsl, cpe:/o:canonical:ubuntu_linux:14.04:-:lts

必需的 KB 项: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

可利用: true

易利用性: Exploits are available

补丁发布日期: 2015/7/6

漏洞发布日期: 2015/6/9

参考资料信息

CVE: CVE-2015-3411, CVE-2015-3412, CVE-2015-4021, CVE-2015-4022, CVE-2015-4024, CVE-2015-4025, CVE-2015-4026, CVE-2015-4147, CVE-2015-4148, CVE-2015-4598, CVE-2015-4599, CVE-2015-4600, CVE-2015-4601, CVE-2015-4602, CVE-2015-4603, CVE-2015-4604, CVE-2015-4605, CVE-2015-4643, CVE-2015-4644

BID: 73357, 74413, 74700, 74902, 74903, 74904, 75056, 75103, 75233, 75241, 75244, 75246, 75249, 75250, 75251, 75252, 75255, 75291, 75292

USN: 2658-1