PHP 7.2.x < 7.2.31 / 7.3.x < 7.3.18、 7.4.x < 7.4.6 サービス拒否（DoS）

medium Nessus プラグイン ID 136741

Language:

概要

リモート Web サーバーで実行されている PHP バージョンは、サービス拒否の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモート Web サーバーで実行されている PHP のバージョンは、7.2.31 より前の 7.2.x、7.3.18 より前の 7.3.x、または 7.4.6 より前の 7.4.x です。したがって、ファイルアップロードプロセスで作成された一時ファイルがクリーンアップされないために、HTTP ファイルアップロードコンポーネントに存在するサービス拒否（DoS）の脆弱性の影響を受けます。認証されていないリモート攻撃者がこの問題を悪用し、長いファイル名またはフィールド名でアップロードを繰り返し送信することで、ディスク容量を枯渇させ、DoS 状態を引き起こすことが可能になります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。