Juniper Junos PHPの複数の脆弱性（JSA10804）

high Nessus プラグイン ID 102079

Language:

概要

リモートデバイスは複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号と構成によると、リモートのJuniper Junosデバイスは、付属のPHPバージョンにある複数の脆弱性による影響を受けます。- SQLite拡張機能に詳細不明な欠陥があるため、認証されていないリモートの攻撃者が「open_basedir」制約をバイパスする可能性があります。（CVE-2012-3365）- 構文解析の深度を適切に考慮していないため、ext/xml/xml.cファイルにヒープベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこの問題を悪用し、xml_parse_into_struct()関数によって処理される特別に細工されたXMLドキュメントを介して、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2013-4113）- X.509証明書にある「notBefore」および「notAfter」タイムスタンプを解析するとき、ユーザー指定の入力が不適切にサニタイズされるため、openssl_x509_parse()関数のPHP OpenSSL拡張機能にメモリ破損の問題があります。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工された証明書を介して、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2013-6420）- ファイルZend/zend_ts_hash.c内のzend_ts_hash_graceful_destroy()関数に二重解放エラーがあるため、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2014-9425）