リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2021-1584のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.4.10までのArchive_Tarでは、phar: はブロックされますが、PHAR: はブロックされないため、非シリアル化攻撃が可能です。（CVE-2020-28948）

  - 1.4.10までのArchive_Tarでは、phar攻撃に対処するためだけに://ファイル名がサニタイズされるため、他のストリームラッパー攻撃（ファイルを上書きするfile://など）が依然として成功します。（CVE-2020-28949）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：php-pear（ALAS-2021-1584）

high Nessus プラグイン ID 144803

変更ログが見つかりません