バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.2.16より前の7.2.xです。したがって、複数の脆弱性の影響を受けます。- exif_process_IFD_in_MAKERNOTEおよびexif_process_IFD_in_TIFF内のデータの不適切な処理により、PHPのEXIFコンポーネントに未初期化の読み取りがあります。（CVE-2019-9638、CVE-2019-9639、CVE-2019-9641）- exif_process_SOFn内のデータの不適切な処理により、PHPのEXIFコンポーネントに無効な読み取りがあります。（CVE-2019-9640）- rename()の実装方法に起因するアクセス制御バイパスの脆弱性があります。これにより、権限のないユーザーが、本来アクセスできないデータにアクセスする可能性があります（CVE-2019-9637）。

検出

PHP 7.2.x < 7.2.16の複数の脆弱性

critical Nessus プラグイン ID 123828

変更ログが見つかりません