リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7628 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - php: 特殊文字が xml 解析のパスを破損します (CVE-2021-21707)

  - php: php_filter_float() が ints に失敗するためにメモリ解放後使用 (Use After Free) (CVE-2021-21708)

  - php-pear: ディレクトリトラバーサルの脆弱性 (CVE-2021-32610)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8 : php: 7.4 (RHSA-2022: 7628)

critical Nessus プラグイン ID 167091

バージョン 1.4