Amazon Linux AMI:php56/php70、php71(ALAS-2018-1019)

high Nessus プラグイン ID 109701

概要

リモートのAmazon Linux AMIホストに、セキュリティ更新プログラムがありません。

説明

ldap_get_dnの返された値の不適切な処理によるNULLポインターのデリファレンスによって、悪意のあるLDAPサーバーまたは中間にいる攻撃者がサービス拒否を引き起こす可能性があります。5.6.36より前、7.0.30より前の7.0.x、7.1.17より前の7.1.x、7.2.5より前の7.2.xのPHPで問題が発見されました。ext/ldap/ldap.cでは、ldap_get_dnが返した値の処理が不適切なため、リモートのLDAPサーバーが、サービス拒否(NULLポインターデリファレンスとアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2018-10548)無効なシーケンスで、convert.incovとstream filterを使用するとき、ext/iconv/iconv.cで無限ループが発生し、サービス拒否を引き起こします。5.6.36より前、7.0.30より前の7.0.x、7.1.17より前の7.1.x、7.2.5より前の7.2.xのPHPで問題が発見されました。iconv stream filterが無効なマルチバイトシーケンスを拒否しないため、ext/iconv/iconv.cに無限ループがあります(CVE-2018-10546)PHAR 403および404エラーページに反射型XSSの脆弱性があります。5.6.36より前、7.0.30より前の7.0.x、7.1.17より前の7.1.x、7.2.5より前の7.2.xのPHPにおいて、ext/phar/phar_object.cで問題が発見されました。.pharファイルのリクエストのリクエストデータにより、PHAR 403および404のエラーページに反射型XSSが存在します。注意:この脆弱性は、CVE-2018-5712の不完全な修正のために存在します(CVE-2018-10547)細工されたJPEGデータを読み込むとき、ext/exif/exif.c:exif_read_data()に領域外読み取りの脆弱性があります。5.6.36より前、7.0.30より前の7.0.x、7.1.17より前の7.1.x、7.2.5より前の7.2.xのPHPで問題が発見されました。exif_iif_add_valueが最後の「\0」が不足したMakerNoteのケースを不適切に処理するため、細工されたJPEGデータの領域外読み取りの脆弱性がext/exif/exif.cのexif_read_dataにあります。(CVE-2018-10549)

ソリューション

「yum update php56」を実行してシステムを更新してください。「yum update php70」を実行してシステムを更新してください。「yum update php71」を実行してシステムを更新してください。

参考資料

https://alas.aws.amazon.com/ALAS-2018-1019.html

プラグインの詳細

深刻度: High

ID: 109701

ファイル名: ala_ALAS-2018-1019.nasl

バージョン: 1.7

タイプ: local

エージェント: unix

公開日: 2018/5/11

更新日: 2018/8/31

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Medium

Base Score: 6.8

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS v3

リスクファクター: High

Base Score: 8.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

脆弱性情報

CPE: p-cpe:/a:amazon:linux:php56-gd, p-cpe:/a:amazon:linux:php56-gmp, p-cpe:/a:amazon:linux:php56-imap, p-cpe:/a:amazon:linux:php56-intl, p-cpe:/a:amazon:linux:php56-ldap, p-cpe:/a:amazon:linux:php56-mbstring, p-cpe:/a:amazon:linux:php56-mcrypt, p-cpe:/a:amazon:linux:php56-mssql, p-cpe:/a:amazon:linux:php56-mysqlnd, p-cpe:/a:amazon:linux:php56-odbc, p-cpe:/a:amazon:linux:php56-opcache, p-cpe:/a:amazon:linux:php56-pdo, p-cpe:/a:amazon:linux:php56-pgsql, p-cpe:/a:amazon:linux:php56-process, p-cpe:/a:amazon:linux:php56-pspell, p-cpe:/a:amazon:linux:php56-recode, p-cpe:/a:amazon:linux:php56-snmp, p-cpe:/a:amazon:linux:php56-soap, p-cpe:/a:amazon:linux:php56-tidy, p-cpe:/a:amazon:linux:php56-xml, p-cpe:/a:amazon:linux:php56-xmlrpc, p-cpe:/a:amazon:linux:php70, p-cpe:/a:amazon:linux:php70-bcmath, p-cpe:/a:amazon:linux:php70-cli, p-cpe:/a:amazon:linux:php70-common, p-cpe:/a:amazon:linux:php70-dba, p-cpe:/a:amazon:linux:php70-dbg, p-cpe:/a:amazon:linux:php70-debuginfo, p-cpe:/a:amazon:linux:php71-dbg, p-cpe:/a:amazon:linux:php71-debuginfo, p-cpe:/a:amazon:linux:php71-devel, p-cpe:/a:amazon:linux:php71-embedded, p-cpe:/a:amazon:linux:php71-enchant, p-cpe:/a:amazon:linux:php71-fpm, p-cpe:/a:amazon:linux:php71-gd, p-cpe:/a:amazon:linux:php71-gmp, p-cpe:/a:amazon:linux:php71-imap, p-cpe:/a:amazon:linux:php71-intl, p-cpe:/a:amazon:linux:php71-json, p-cpe:/a:amazon:linux:php71-ldap, p-cpe:/a:amazon:linux:php71-mbstring, p-cpe:/a:amazon:linux:php71-mcrypt, p-cpe:/a:amazon:linux:php71-mysqlnd, p-cpe:/a:amazon:linux:php71-odbc, p-cpe:/a:amazon:linux:php71-opcache, p-cpe:/a:amazon:linux:php71-pdo, p-cpe:/a:amazon:linux:php71-pdo-dblib, p-cpe:/a:amazon:linux:php71-pgsql, p-cpe:/a:amazon:linux:php71-process, p-cpe:/a:amazon:linux:php71-pspell, p-cpe:/a:amazon:linux:php71-recode, p-cpe:/a:amazon:linux:php71-snmp, p-cpe:/a:amazon:linux:php71-soap, p-cpe:/a:amazon:linux:php71-tidy, p-cpe:/a:amazon:linux:php71-xml, p-cpe:/a:amazon:linux:php71-xmlrpc, cpe:/o:amazon:linux, p-cpe:/a:amazon:linux:php56, p-cpe:/a:amazon:linux:php56-bcmath, p-cpe:/a:amazon:linux:php56-cli, p-cpe:/a:amazon:linux:php56-common, p-cpe:/a:amazon:linux:php56-dba, p-cpe:/a:amazon:linux:php56-dbg, p-cpe:/a:amazon:linux:php56-debuginfo, p-cpe:/a:amazon:linux:php56-devel, p-cpe:/a:amazon:linux:php56-embedded, p-cpe:/a:amazon:linux:php56-enchant, p-cpe:/a:amazon:linux:php56-fpm, p-cpe:/a:amazon:linux:php70-devel, p-cpe:/a:amazon:linux:php70-embedded, p-cpe:/a:amazon:linux:php70-enchant, p-cpe:/a:amazon:linux:php70-fpm, p-cpe:/a:amazon:linux:php70-gd, p-cpe:/a:amazon:linux:php70-gmp, p-cpe:/a:amazon:linux:php70-imap, p-cpe:/a:amazon:linux:php70-intl, p-cpe:/a:amazon:linux:php70-json, p-cpe:/a:amazon:linux:php70-ldap, p-cpe:/a:amazon:linux:php70-mbstring, p-cpe:/a:amazon:linux:php70-mcrypt, p-cpe:/a:amazon:linux:php70-mysqlnd, p-cpe:/a:amazon:linux:php70-odbc, p-cpe:/a:amazon:linux:php70-opcache, p-cpe:/a:amazon:linux:php70-pdo, p-cpe:/a:amazon:linux:php70-pdo-dblib, p-cpe:/a:amazon:linux:php70-pgsql, p-cpe:/a:amazon:linux:php70-process, p-cpe:/a:amazon:linux:php70-pspell, p-cpe:/a:amazon:linux:php70-recode, p-cpe:/a:amazon:linux:php70-snmp, p-cpe:/a:amazon:linux:php70-soap, p-cpe:/a:amazon:linux:php70-tidy, p-cpe:/a:amazon:linux:php70-xml, p-cpe:/a:amazon:linux:php70-xmlrpc, p-cpe:/a:amazon:linux:php70-zip, p-cpe:/a:amazon:linux:php71, p-cpe:/a:amazon:linux:php71-bcmath, p-cpe:/a:amazon:linux:php71-cli, p-cpe:/a:amazon:linux:php71-common, p-cpe:/a:amazon:linux:php71-dba

必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

パッチ公開日: 2018/5/10

参照情報

CVE: CVE-2018-10546, CVE-2018-10547, CVE-2018-10548, CVE-2018-10549

ALAS: 2018-1019