PHP 5.4.x < 5.4.0の複数の脆弱性

high Nessus プラグイン ID 122590

Language:

概要

リモートのWebサーバーは、複数の脆弱性の影響を受けるPHPバージョンを使用しています。

説明

バナーによると、リモートホストにインストールされているPHPのバージョンは5.4.0より前の5.4.xで、したがって複数の脆弱性の影響を受ける可能性があります：- PHPで使用されるcrypt_blowfishが8ビット文字を適切に処理しないため、コンテキスト依存の攻撃者がパスワードハッシュの知識を悪用して平文のパスワードを簡単に判断する可能性があります。（CVE-2011-2483）- zend_strndup()関数による複数のNULLポインターデリファレンスにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2011-4153）- SSL 3.0/TLS 1.0のSSLソケットの問題が修正されました。（CVE-2011-3389）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。