バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.0.23より前の7.0.xです。したがって、キー削除に不適切なハッシュAPIを使用しているため、ext/standard/var_unserializer.reスクリプトにあるヒープベースのバッファオーバーフロー状態の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

PHP 7.0.x < 7.0.23のヒープベースのバッファオーバーフローの脆弱性

critical Nessus プラグイン ID 122539

バージョン 1.7