PHP 7.2 < 7.2.34/7.3.x < 7.3.23/7.4.x < 7.4.11 の複数の脆弱性

medium Nessus プラグイン ID 141355

Language:

概要

リモートの Web サーバーで実行されている PHP のバージョンは、複数の脆弱性の影響を受けます

説明

自己報告されたバージョン番号によると、リモート Web サーバーで実行されている PHP のバージョンは、7.2.34 より前の 7.2.x、7.3.23 より前の 7.3.x、または 7.4.11 より前の 7.4.x です。したがって、複数の脆弱性の影響を受けます。

- 提供されたすべてのIVバイトを利用できないため、PHPのopenssl_encrypt関数に暗号化の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用して、暗号化スキームが提供するセキュリティのレベルを低下させたり、暗号化されたデータの整合性に影響を与えたりする可能性があります（CVE-2020-7069）。

- PHPのHTTP処理機能にクッキー偽造の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用して、安全であるはずのHTTPクッキーを偽装する可能性があります。（CVE-2020-7070）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。