PHP 7.3.x < 7.3.33

medium Nessus プラグイン ID 155590

Language:

概要

リモートの Web サーバーで実行されている PHP のバージョンは、脆弱性の影響を受けます。

説明

リモートホストにインストールされているPHPのバージョンは、7.3.33より前のバージョンです。したがって、バージョン7.3.33のアドバイザリに記載されている脆弱性の影響を受けます。

- PHP の 7.3.33 より前の 7.3.x、7.4.26 より前の 7.4.x、および 8.0.13 より前の 8.0.x バージョンでは、simplexml_load_file() などの特定の XML 解析関数が、渡されたファイル名を URL デコードします。そのファイル名に URL エンコードされた NUL 文字が含まれていると、関数がこれをファイル名の末尾として解釈する可能性があります。これにより、ユーザーの意図とは異なる方法でファイル名を解釈し、意図とは異なるファイルを読み取る可能性があります。(CVE-2021-21707)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。