ГрамотаИБ ГрамотаИБ

BDU:2021-05771

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,6) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1) CVSS 7.099999904632568 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Уязвимость пакета Archive_Tar библиотеки PHP классов PEAR CMS-системы Drupal, позволяющая нарушителю оказать влияние на целостность, доступность и конфиденциальность данных

Соответствие зарубежным идентификаторам

CVE-2021-32610

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость пакета Archive_Tar библиотеки PHP классов PEAR CMS-системы Drupal связана с неверным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю оказать влияние на целостность, доступность и конфиденциальность данных

Способ устранения

Использование рекомендаций: Для Pear Archive_Tar: https://github.com/pear/Archive_Tar/commit/7789ebb2f34f9e4adb3a4152ad0d1548930a9755 https://github.com/pear/Archive_Tar/commit/b5832439b1f37331fb4f87e67fe4f https://github.com/pear/Archive_Tar/releases/tag/1.4.14 Для Drupal: https://www.drupal.org/sa-core-2021-004 Для Debian: https://lists.debian.org/debian-lts-announce/2021/07/msg00023.html Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/42GPGVVFTLJYAKRI75IVB5R45NYQGEUR/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/CAODVMHGL5MHQWQAQTXQ7G7OE3VQZ7LS/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/G5LTY6COQYNMMHQJ3QIOJHEWCKD4XDFH/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/VJQQYDAOWHD6RDITDRPHFW7WY6BS3V5N/ Для Ubuntu: https://ubuntu.com/security/notices/USN-5027-1 https://ubuntu.com/security/notices/USN-5027-2 Для программных продуктов IBM Corp.: https://www.ibm.com/support/pages/node/6483595 Для ОСОН ОСнова Оnyx: Обновление программного обеспечения php-pear до версии 1:1.10.13+submodules+notgz+2022032202-2 Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD Для Astra Linux Special Edition для архитектуры ARM для 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD

Сведения записи

Дата публикации: 01.12.2021
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Canonical Ltd.Ubuntu16.04 ESMНе указана
Canonical Ltd.Ubuntu18.04 LTSНе указана
Canonical Ltd.Ubuntu20.04 LTSНе указана
Canonical Ltd.Ubuntu21.04Не указана
Fedora ProjectFedora33Не указана
Fedora ProjectFedora34Не указана
Fedora ProjectFedora35Не указана
IBM Corp.API Connectот 10.0.1.0 до 10.0.1.3 включительноНе указана
IBM Corp.API Connectот 2018.4.1.0 до 2018.4.1.16 включительноНе указана
IBM Corp.API Connectот 5.0.0.0 до 5.0.8.12 включительноНе указана
PHP GroupPEAR Archive_Tarдо 1.4.14Не указана
АО «НППКТ»ОСОН ОСнова Оnyxдо 2.6Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.7Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition4.7ARM
Сообщество свободного программного обеспеченияDebian GNU/Linux9Не указана
Сообщество свободного программного обеспеченияDrupalот 7.0 до 7.82Не указана
Сообщество свободного программного обеспеченияDrupalот 8.9 до 8.9.17Не указана
Сообщество свободного программного обеспеченияDrupalот 9.1 до 9.1.11Не указана
Сообщество свободного программного обеспеченияDrupalот 9.2 до 9.2.2Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.