リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:0577-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 7.3.0alpha3 より前の PHP 7.3.x、7.2.8 より前および 7.1.20より前の 7.2.xで問題が発見されました。php-fpm マスタープロセスは、ノンブロッキング STDIN ストリームでプログラム実行関数 (passthru、exec、shell_exec、システムなど) を使用する際に、無限ループで子プロセスを再起動し、このマスタープロセスが CPU を 100％ 消費し、大量のエラーログでディスク領域を消費することが、共用ホスティング施設の顧客による攻撃で実証されました。(CVE-2015-9253)

  - 7.1.5までの PHP の Zend/zend_string.h の zend_string_extend 関数は、長さが負になる文字列オブジェクトの変更を防止しません。これにより、リモート攻撃者が長い文字列で .= を利用することにより、サービス拒否 (アプリケーションクラッシュ) やその他の特定できない影響を与える可能性があります。(CVE-2017-8923)

  - PHP の 7.3.33より前の 7.3.x、7.4.26 より前の 7.4.x、および 8.0.13より前の 8.0.xバージョンでは、simplexml_load_file() などの特定の XML 解析関数が、渡されたファイル名を URL デコードします。そのファイル名に URL エンコードされた NUL 文字が含まれていると、関数がこれをファイル名の末尾として解釈する可能性があります。これにより、ユーザーの意図とは異なる方法でファイル名を解釈し、意図とは異なるファイルを読み取る可能性があります。(CVE-2021-21707)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム：php72 (SUSE-SU-2022:0577-1)

critical Nessus プラグイン ID 158448

バージョン 1.5