バナーによると、リモートのWebサーバーで実行されているPHPのバージョンは7.3.3より前の7.3.xです。したがって、複数の脆弱性の影響を受けます。- exif_process_IFD_in_MAKERNOTEおよびexif_process_IFD_in_TIFF内のデータの不適切な処理により、PHPのEXIFコンポーネントに未初期化の読み取りがあります。（CVE-2019-9638、CVE-2019-9639、CVE-2019-9641）- exif_process_SOFn内のデータの不適切な処理により、PHPのEXIFコンポーネントに無効な読み取りがあります。（CVE-2019-9640）- rename()の実装方法に起因するアクセス制御バイパスの脆弱性があります。これにより、権限のないユーザーが、本来アクセスできないデータにアクセスする可能性があります（CVE-2019-9637）。

検出

PHP 7.3.x < 7.3.3の複数の脆弱性

critical Nessus プラグイン ID 123829

バージョン 1.5