バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.1.5より前の7.1.xです。したがって、次の脆弱性の影響を受けます：

  - 負の長さになる文字列オブジェクトへの変更を防ぐことができないため、文字列を連結するとき、Zend/zend_string.hファイルのzend_string_extend()関数にメモリ割り当ての問題があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、詳細不明な影響を及ぼしたりする可能性があります。（CVE-2017-8923）

  - 大量のメモリを割り当てるとき、Zend/zend_variables.hのi_zval_ptr_dtor()関数にメモリ割り当ての問題が発生します。認証されていないリモートの攻撃者がこれを悪用し、配列データ構造の細工された操作を介してサービス拒否状態を引き起こす可能性があります。（CVE-2017-9119）

検出

PHP 7.1.x < 7.1.5の複数の脆弱性

critical Nessus プラグイン ID 100421

バージョン 1.9