リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4213 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - php: phar_parse_zipfile関数で解放されたハッシュキーの使用 (CVE-2020-7068)

  - php: 12バイトのIVに対するAES-CCM暗号化の間違った暗号文/タグ (CVE-2020-7069)

  - php: クッキー名のURLデコーディングにより、ブラウザとサーバー間でクッキーの解釈が異なる可能性があります (CVE-2020-7070)

  - php: FILTER_VALIDATE_URLは、無効なuserinfoのあるURLを受け入れます (CVE-2020-7071)

  - php: SoapClient での NULL ポインターデリファレンス (CVE-2021-21702)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8 : php: 7.4 (RHSA-2021: 4213)

medium Nessus プラグイン ID 155091

バージョン 1.5