バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.3.0より前の7.3.0 [alpha|beta]です。そのため、以下の複数の脆弱性の影響を受けます。- メールボックス名をrshまたはsshコマンドに渡す前に不適切なフィルターを適用するため、任意のコマンド挿入の脆弱性がimap_open関数にあります。認証されたリモートの攻撃者がこれを悪用し、特別に細工したIMAPサーバー名を送信して、標的のシステム上で任意のコマンドを実行する可能性があります。（CVE-2018-19518）- データが不適切に検証されているために、imap_mail関数にサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、imap_mail関数のmessage引数に空の文字列を使用することによって、アプリケーションの応答を停止させる可能性があります。（CVE-2018-19935）- phar_parse_pharfile関数にヒープベースのバッファオーバーリードがあります。認証されていないリモートの攻撃者がこれを悪用して、.pharファイルを解析しようとしたときに実際のデータを超えて割り当て済みまたは未割り当てのメモリを読み取る可能性があります。（CVE-2018-20783）

検出

PHP 7.3.0 [alpha|beta] < 7.3.0の複数の脆弱性

high Nessus プラグイン ID 111217

バージョン 1.15