バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.1.30より前の7.1.xです。したがって、次の脆弱性の影響を受けます。- sscanfメソッドが16進値を読み取れないために、初期化されない脆弱性がgdImageCreateFromXbmにあります。攻撃者がこの問題を悪用して、秘密情報を漏えいする可能性があります。（CVE-2019-11038）- 整数オーバーフローにより、領域外読み取りの脆弱性がiconv.c:_php_iconv_mime_decode()にあります。攻撃者がこの問題を悪用して、秘密情報を漏えいする可能性があります。（CVE-2019-11039）- php_jpg_get16にヒープベースのバッファオーバーフロー状態があります。攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり任意のコードを実行したりする可能性があります。（CVE-2019-11040）

検出

PHP 7.1.x < 7.1.30の複数の脆弱性

critical Nessus プラグイン ID 125640

バージョン 1.8