リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 1624アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - php: PHAR読み取り関数におけるバッファーオーバーリード（CVE-2018-20783）

  - php: 関数exif_process_IFD_TAG()におけるヒープバッファーオーバーフロー (CVE-2019-11034)

  - php: 関数exif_iif_add_value()におけるヒープバッファーオーバーフロー (CVE-2019-11035)

  - php: exif_process_IFD_TAG()でのバッファーオーバーリードにより情報漏洩が生じる（CVE-2019-11036）

  - php: iconv_mime_decode_headers()での整数オーバーフローによる領域外読み取り（CVE-2019-11039）

  - php: exif_read_data()におけるバッファーオーバーリード（CVE-2019-11040）

  - php: exif_scan_thumbnail()におけるヒープバッファーオーバーリード（CVE-2019-11041）

  - php: exif_process_user_comment()におけるヒープバッファーオーバーリード（CVE-2019-11042）

  - php: xmlrpc_decode()関数における無効なメモリーアクセス（CVE-2019-9020）

  - php: PHAR読み取り関数におけるヒープベースのバッファーオーバーリード（CVE-2019-9021）

  - php: 細工されたDNS応答を介した負の長さのmemcpy（CVE-2019-9022）

  - php: mbstring正規表現関数におけるヒープベースのバッファーオーバーリード（CVE-2019-9023）

  - php: ext/xmlrpc/libxmlrpc/ base64.c内のbase64_decode_xmlrpcにおける領域外読み取り（CVE-2019-9024）

  - php: 複数のファイルシステムでファイルのrenameを実行すると、処理中に不適切なアクセスが許可される可能性（CVE-2019-9637）

  - php: exif_process_IFD_in_MAKERNOTEにおける初期化されない読み取り（CVE-2019-9638、CVE-2019-9639）

  - php: exif_process_SOFn()における無効な読み取り（CVE-2019-9640）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8 : php：7.2（RHSA-2020: 1624)

critical Nessus プラグイン ID 136057

バージョン 1.8