リモートの SUSE Linux SLED12 / SLES12 ホストには、SUSE-SU-2021:2638-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PHP バージョン 7.3.29 より前の 7.3.x、7.4.21 より前の 7.4.x、および 8.0.8 より前の 8.0.x では、Firebird PDOドライバー拡張を使用する際に、悪意のあるデータベースサーバーが、ドライバーによって適切に解析されない無効な応答データを返すことで、getAttribute()、execute()、fetch() などのさまざまなデータベース関数でクラッシュを引き起こす可能性があります。これにより、クラッシュ、サービス拒否、またはメモリの破損が引き起こされる可能性があります。
    (CVE-2021-21704)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED12/ SLES12セキュリティ更新プログラム：php72 (SUSE-SU-2021:2638-1)

medium Nessus プラグイン ID 152269

バージョン 1.6