リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 5491 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - php: PHP-FPM を介したローカル権限昇格 (CVE-2021-21703)

  - php: 特殊文字が xml 解析のパスを破損します (CVE-2021-21707)

  - php: pg_query_params() の配列が初期化されていないため RCE が発生 (CVE-2022-31625)

  - php: 長すぎるパスワードが長すぎるため、バッファオーバーフローがトリガーされ、RCE が引き起こされます (CVE-2022-31626)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: rh-php73-php (RHSA-2022: 5491)

high Nessus プラグイン ID 162704

バージョン 1.8