PHP 5.xと、7.3.0より前の7.xのext/imap/php_imap.cでは、リモートの攻撃者がimap_mail関数のmessage引数の空の文字列を介してサービス拒否（NULLポインターデリファレンスとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2018-19935）UNIXのUniversity of Washington IMAP Toolkit 2007fは、PHPや他の製品のimap_open()で使用されているように、rshコマンドをリリースしました（c-client/imap4r1.cのimap_rimap関数とosdep/unix/tcp_unix.cのtcp_aopen関数により）。引数インジェクションの回避は実装されておらず、IMAPサーバー名が信頼できない入力であったり（Webアプリケーションのユーザーが入力したものなど）、rshがプログラムによって別の引数セマンティックと置き換えられたりする場合に、リモートの攻撃者が、任意のOSコマンドを実行する可能性があります。たとえば、rshがsshへのリンクの場合（DebianおよびUbuntuシステムで見られるように）、攻撃で「-oProxyCommand」引数を含むIMAPサーバー名が使用される可能性があります。（CVE-2018-19518）

検出

Amazon Linux AMI：php56/php70、php71、php72（ALAS-2019-1147）

high Nessus プラグイン ID 121132

バージョン 1.5