リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 1112アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - php: PHAR 403および404エラーページでの折り返し型XSSの脆弱性（CVE-2018-10547）

  - php: PHAR 404ページでの折り返し型XSS（CVE-2018-5712）

  - php: HTTP応答の解析中のhttp_fopen_wrapper.c内のphp_stream_url_wrap_http_ex()におけるスタックベースのバッファアンダーリード（CVE-2018-7584）

  - php: ext/xmlrpc/libxmlrpc/ base64.c内のbase64_decode_xmlrpcにおける領域外読み取り（CVE-2019-9024）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：php（RHSA-2020: 1112)

critical Nessus プラグイン ID 135040

バージョン 1.8