PHP < 4.3.8 の複数の脆弱性
medium Nessus プラグイン ID 13650
Language:
概要
リモート Web サーバーで使用されるバージョンの PHP は、複数の脆弱性の影響を受けます。説明
バナーによると、リモートホストにインストールされている PHP 4.3.x のバージョンは 4.3.7 より前です。このため、バグの影響を受ける可能性があり、オプション memory_limit が設定されている場合、このバグによって、攻撃者がリモートホストで任意のコードを実行できることがあります。機能 strip_tags() のもう 1 つのバグにより、攻撃者が、データを送信する際にコンテンツ制限をバイパスできることがあり、クロスサイトスクリプティング問題につながることがあります。ソリューション
PHP 4.3.8 にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Medium
ID: 13650
ファイル名: php_strip_tags_memory_limit_vuln.nasl
バージョン: 1.27
タイプ: remote
ファミリー: CGI abuses
公開日: 2004/7/15
更新日: 2024/6/4
設定: 徹底したチェックを有効にする
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.5
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.9
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: cpe:/a:php:php
必要な KB アイテム: www/PHP
除外される KB アイテム: Settings/disable_cgi_scanning
エクスプロイトの容易さ: No exploit is required
パッチ公開日: 2004/7/13
脆弱性公開日: 2004/7/14
エクスプロイト可能
CANVAS (CANVAS)
参照情報
CVE: CVE-2004-0594, CVE-2004-0595