バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.1.9より前の7.1.xです。したがって、キー削除に不適切なハッシュAPIを使用しているため、ext/standard/var_unserializer.reスクリプトにあるヒープベースのバッファオーバーフロー状態の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

PHP 7.1.x < 7.1.9のヒープベースのバッファオーバーフローの脆弱性

critical Nessus プラグイン ID 122543

バージョン 1.7