リモートホストにインストールされているPHPのバージョンは、8.0.12より前のバージョンです。したがって、バージョン8.0.12のアドバイザリに記載されている脆弱性の影響を受けます。

  - PHPバージョン7.3.xの7.3.31までおよび7.4.25より下の7.4.xそして8.0.12より下の8.0.xでは、rootとして実行しているメインFPMデーモンプロセスおよびより低い権限のユーザーとして実行している子ワーカープロセスでPHP FPM SAPIを実行する場合、子プロセスがメインプロセスと共有されているメモリにアクセスし、メインプロセスに書き込むことが可能です。これにより、rootプロセスが無効なメモリの読み取りと書き込みを行うように変更され、権限のないローカルユーザーからrootユーザーに権限が昇格される可能性があります。
    (CVE-2021-21703)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

PHP 8.0.x < 8.0.12

high Nessus プラグイン ID 154296

バージョン 1.12