バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.1.8より前の7.1.xです。したがって、空のブール要素に無効な空き領域を使用するため、ext/wddx/wddx.cスクリプトにサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、アプリケーションの応答を停止させる可能性があります。Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

PHP 7.1.x < 7.1.8のサービス拒否の脆弱性

high Nessus プラグイン ID 122542

変更ログが見つかりません