検出

CentOS 8：php: 7.2（CESA-2020：1624)

critical Nessus プラグイン ID 145814

Language:

概要

リモートの CentOS ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。

説明

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 1624アドバイザリに記載されている脆弱性の影響を受けます。

 - php: PHAR読み取り関数におけるバッファーオーバーリード（CVE-2018-20783）

 - php: 関数exif_process_IFD_TAG()におけるヒープバッファーオーバーフロー (CVE-2019-11034)

 - php: 関数exif_iif_add_value()におけるヒープバッファーオーバーフロー (CVE-2019-11035)

 - php: exif_process_IFD_TAG()でのバッファーオーバーリードにより情報漏洩が生じる（CVE-2019-11036）

 - php: iconv_mime_decode_headers()での整数オーバーフローによる領域外読み取り（CVE-2019-11039）

 - php: exif_read_data()におけるバッファーオーバーリード（CVE-2019-11040）

 - php: exif_scan_thumbnail()におけるヒープバッファーオーバーリード（CVE-2019-11041）

 - php: exif_process_user_comment()におけるヒープバッファーオーバーリード（CVE-2019-11042）

 - php: xmlrpc_decode()関数における無効なメモリーアクセス（CVE-2019-9020）

 - php: PHAR読み取り関数におけるヒープベースのバッファーオーバーリード（CVE-2019-9021）

 - php: 細工されたDNS応答を介した負の長さのmemcpy（CVE-2019-9022）

 - php: mbstring正規表現関数におけるヒープベースのバッファーオーバーリード（CVE-2019-9023）

 - php: ext/xmlrpc/libxmlrpc/ base64.c内のbase64_decode_xmlrpcにおける領域外読み取り（CVE-2019-9024）

 - php: 複数のファイルシステムでファイルのrenameを実行すると、処理中に不適切なアクセスが許可される可能性（CVE-2019-9637）

 - php: exif_process_IFD_in_MAKERNOTEにおける初期化されない読み取り（CVE-2019-9638、CVE-2019-9639）

 - php: exif_process_SOFn()における無効な読み取り（CVE-2019-9640）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://access.redhat.com/errata/RHSA-2020:1624

プラグインの詳細

深刻度: Critical

ID: 145814

ファイル名: centos8_RHSA-2020-1624.nasl

バージョン: 1.6

タイプ: local

エージェント: unix

公開日: 2021/2/1

更新日: 2024/1/25

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

基本値: 7.5

現状値: 5.9

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2019-9023

CVSS v3

リスクファクター: Critical

基本値: 9.8

現状値: 8.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:centos:centos:8, p-cpe:/a:centos:centos:apcu-panel, p-cpe:/a:centos:centos:libzip, p-cpe:/a:centos:centos:libzip-devel, p-cpe:/a:centos:centos:libzip-tools, p-cpe:/a:centos:centos:php, p-cpe:/a:centos:centos:php-bcmath, p-cpe:/a:centos:centos:php-cli, p-cpe:/a:centos:centos:php-common, p-cpe:/a:centos:centos:php-dba, p-cpe:/a:centos:centos:php-dbg, p-cpe:/a:centos:centos:php-devel, p-cpe:/a:centos:centos:php-embedded, p-cpe:/a:centos:centos:php-enchant, p-cpe:/a:centos:centos:php-fpm, p-cpe:/a:centos:centos:php-gd, p-cpe:/a:centos:centos:php-gmp, p-cpe:/a:centos:centos:php-intl, p-cpe:/a:centos:centos:php-json, p-cpe:/a:centos:centos:php-ldap, p-cpe:/a:centos:centos:php-mbstring, p-cpe:/a:centos:centos:php-mysqlnd, p-cpe:/a:centos:centos:php-odbc, p-cpe:/a:centos:centos:php-opcache, p-cpe:/a:centos:centos:php-pdo, p-cpe:/a:centos:centos:php-pear, p-cpe:/a:centos:centos:php-pecl-apcu, p-cpe:/a:centos:centos:php-pecl-apcu-devel, p-cpe:/a:centos:centos:php-pecl-zip, p-cpe:/a:centos:centos:php-pgsql, p-cpe:/a:centos:centos:php-process, p-cpe:/a:centos:centos:php-recode, p-cpe:/a:centos:centos:php-snmp, p-cpe:/a:centos:centos:php-soap, p-cpe:/a:centos:centos:php-xml, p-cpe:/a:centos:centos:php-xmlrpc

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/CentOS/release, Host/CentOS/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2020/4/28

脆弱性公開日: 2018/11/12

参照情報

CVE: CVE-2018-20783, CVE-2019-11034, CVE-2019-11035, CVE-2019-11036, CVE-2019-11039, CVE-2019-11040, CVE-2019-11041, CVE-2019-11042, CVE-2019-9020, CVE-2019-9021, CVE-2019-9022, CVE-2019-9023, CVE-2019-9024, CVE-2019-9637, CVE-2019-9638, CVE-2019-9639, CVE-2019-9640

BID: 107121, 107154, 107156, 107379, 107794, 108177, 108520, 108525

RHSA: 2020:1624