リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：2992アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - php: phar_parse_zipfile関数で解放されたハッシュキーの使用 (CVE-2020-7068)

  - php: 12バイトのIVに対するAES-CCM暗号化の間違った暗号文/タグ (CVE-2020-7069)

  - php: クッキー名のURLデコーディングにより、ブラウザとサーバー間でクッキーの解釈が異なる可能性があります (CVE-2020-7070)

  - php: FILTER_VALIDATE_URLは、無効なuserinfoのあるURLを受け入れます (CVE-2020-7071)

  - php: SoapClientでのNULLポインターデリファレンス（CVE-2021-21702）

  - php: FILTER_VALIDATE_URLでのSSRFバイパス (CVE-2021-21705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: rh-php73-php（RHSA-2021：2992)

medium Nessus プラグイン ID 152348

バージョン 1.6