リモートの Ubuntu 16.04LTS ホストには、USN-5300-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 7.3.0alpha3 より前の PHP、7.3.x7.2.8より前および 7.1.20より前の 7.2.x で問題が発見されました。php-fpm マスタープロセスは、ノンブロッキング STDIN ストリームでプログラム実行関数 (passthru、exec、shell_exec、システムなど) を使用する際に、無限ループで子プロセスを再起動し、このマスタープロセスが CPU を 100％ 消費し、大量のエラーログでディスク領域を消費することが、共用ホスティング施設の顧客による攻撃で実証されました。(CVE-2015-9253)

  - 7.1.5 までの PHP の Zend/zend_string.h の zend_string_extend 関数は、長さが負になる文字列オブジェクトの変更を防止しません。これにより、リモート攻撃者が長い文字列で .= を利用することにより、サービス拒否 (アプリケーションクラッシュ) やその他の特定できない影響を与える可能性があります。(CVE-2017-8923)

  - PHP 7.1.5には、細工された preg_replace の呼び出しによる php_pcre_replace_impl での領域外アクセスがあります。
    (CVE-2017-9118)

  - PHP 7.1.5の Zend/zend_variables.h の i_zval_ptr_dtor 関数により、攻撃者が、配列データ構造に対して細工された操作をトリガーすることで、サービス拒否 (メモリ消費とアプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-9119)

  - PHP 7.x～7.1.5では、mysqli_real_escape_string の整数オーバーフローにより、リモート攻撃者が長い文字列を介してサービス拒否 (バッファオーバーフローおよびアプリケーションクラッシュ) を引き起こしたり、その他の特定できない影響を与えたりする可能性があります。(CVE-2017-9120)

  - PHP の 7.3.33より前の、7.3.x7.4.26より前の、7.4.xおよび 8.0.13より前の 8.0.xバージョンでは、simplexml_load_file() などの特定の XML 解析関数が、渡されたファイル名を URL デコードします。そのファイル名に URL エンコードされた NUL 文字が含まれていると、関数がこれをファイル名の末尾として解釈する可能性があります。これにより、ユーザーの意図とは異なる方法でファイル名を解釈し、意図とは異なるファイルを読み取る可能性があります。(CVE-2021-21707)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 16.04ESM: PHP 脆弱性 (USN-5300-1)

critical Nessus プラグイン ID 158273

バージョン 1.3