バナーによると、リモートの Web サーバーで実行されている PHP のバージョンは 7.3.16 より前の 7.3.x です。このため、以下の脆弱性の影響を受けます。

  - EXIF での初期化されていない値の使用につながる領域外読み取り。(CVE-2020-7064)

  - .rodata からオーバーフローした配列でスタック割り当てバッファが上書きされる mb_strtolower() のスタックバッファオーバーフロー (CVE-2020-7065)

  - 参照した URL 内の null バイト以降を通知なしで切り捨てる get_headers()。認証されていないリモート攻撃者がこれを悪用し、機密情報を漏洩させたり、攻撃者が制御するデータを Web サーバーに予期せず処理させたりする可能性があります。(CVE-2020-7066) Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

PHP 7.3.x < 7.3.16 の複数の脆弱性

high Nessus プラグイン ID 134944

バージョン 1.9