リモートのUbuntu 16.04 LTSホストには、USN-5006-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PHPバージョン7.2.33より前の7.2.x、7.3.21より前の7.3.x、および7.4.9より前の7.4.xでは、phar拡張を使用してPHARファイルを処理する際に、phar_parse_zipファイルが騙されて、解放されたメモリにアクセスする可能性があります。これが原因で、クラッシュや情報漏洩が引き起こされる可能性があります。(CVE-2020-7068) 

  -PHPバージョン7.3.26より下の7.3.x、7.4.14より下の7.4.xおよび 8.0.0で、filter_var($url, FILTER_VALIDATE_URL)のような関数でURLを検証する際、PHPは無効なパスワードのあるURLを有効なURLとして受け入れます。これにより、有効な URL に依存する関数が URL を誤って解析し、URL のコンポーネントとして誤ったデータを生成する可能性があります。(CVE-2020-7071)

  -PHPバージョン7.3.27より下の7.3.x、7.4.15より下の7.4.x、および8.0.2より下の8.0.xで、SOAP拡張を使用してSOAPサーバーに接続すると、悪意のあるSOAPサーバーが無効な形式のXMLデータを応答として返し、PHPがNULLポインターにアクセスし、クラッシュを引き起こします。(CVE-2021-21702) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 16.04ESM: PHP 脆弱性 (USN-5006-2)

medium Nessus プラグイン ID 151583

バージョン 1.5