バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.2.1より前の7.2.xです。したがって、以下の脆弱性の影響を受けます。- 整数の符号付きエラーにより、GDグラフィックライブラリ（libgd）内のgd_gif_in.cスクリプトのimagecreatefromgifおよびimagecreatefromstring関数にサービス拒否（DoS）の脆弱性が存在します。認証されていないリモートの攻撃者がこの問題を悪用し、細工されたGIFファイルを介してアプリケーションの応答を停止させる可能性があります。（CVE-2018-5711）- .pharファイルがユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2018-5712）-atoi呼び出しでhttp_header_valueがNULL値である可能性があるため、ext/standard/http_fopen_wrapper.cスクリプトにサービス拒否（DoS）の脆弱性が存在します。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたHTTP応答を介してアプリケーションの応答を停止させる可能性があります。（CVE-2018-14884）注：Nessus はこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

検出

PHP 7.2.x < 7.2.1の複数の脆弱性

medium Nessus プラグイン ID 105774

変更ログが見つかりません